(Développement) Certificat LE sur une API python docker

[Double Jo]

Salut!

Il s'agit d'un problème à mi-chemin entre le développement et la gestion de notre NAS, j'espère que je poste au bon endroit.

J'ai développé une petite API python qui tourne dans un container docker sur le nas.
Cette API fait des requêtes sur une base mariadb, également sur le nas. 

Mais (et c'est là l'intéressant) j'ai également fais une page web (vue-js) qui interroge l'api python.

Tout ça marche bien, mais je souhaite appliquer du HTTPS.

Voici (en pj) le schéma de ma situation.

J'ai un certificat LE, je m'en sers déjà pour sécuriser l'accès au DSM par exemple.
J'ai réussi à l'utiliser pour avoir du HTTPS sur mon appli vue-js.

Le problème c'est qu'il faut également du HTTPS entre l'appli vue-js, et l'api python maintenant, et là je galère.

Puis-je utiliser le même certificat?
Comment je le "donne" à l'api?

Pour info, l'api est en python donc. C'est une appli Flask et le serveur est gunicorn.

J'ai réussi à mettre le https pour les test en local, en ajoutant ssl_context = 'adhoc':

def main():
    app.run(host='0.0.0.0', ssl_context='adhoc')

Mais une fois livré dans docker ça ne fonctionne plus: time out.

Je suis un peu perdu.

[Double Jo]

J'ai eu une réponse sur StackOverflow.

Le mec disait que je devrais plutôt utiliser le reverse proxy (qui lui bénéficie du certificat facilement) afin de rediriger les requêtes du front vers l'api.

Les appels à l'api seraient donc uniquement en local et n'ont pas besoin d'être en https.

J'ai donc créé une nouvelle entrée dans le reverse proxy, comme ceci (pj)

 

Mais je tombe sur une 404

Le port 9071 est bien celui sur lequel je dois taper, car ça fonctionne quand j'indique l'adresse ip du NAS suivie du port.

Pour info, la 404 que j'ai est au "style" Synology.

Alors que quand je fais une erreur volontaire dans l'url, j'ai une 404 au style plus classique (voir pj)

 

Qu'en pensez-vous?

Style Synology:

Style "classique":

Modifié le 1 août 2021 par Double Jo

[Double Jo]

Ok fausse alerte, il fallait mettre un "/" à la fin de ma route...