Traefik · Lección 11
¿Cómo obtiene Traefik certificados automáticamente?
Los certificados se compran e instalan a mano en cada servicio, porque Traefik no puede obtenerlos solo
El fichero acme.json debe ser legible por todos los usuarios del sistema para que Traefik pueda leerlo
Con un certificatesResolver ACME (por ejemplo Let's Encrypt) definido en la configuración estática, que guarda los certificados en un fichero (acme.json) con permisos restringidos, y con el router indicando tls.certresolver para que se emitan y renueven solos
Solo se pueden usar certificados autofirmados, ya que Traefik no admite autoridades reconocidas
Traefik · Lección 11
Completa el código
El fichero donde Traefik guarda los certificados ACME suele llamarse acme.
Revisa: acme.json.
Traefik · Lección 11
¿Por qué debe persistirse acme.json en un volumen?
Pista: Para no perder los certificados al reiniciar y evitar pedirlos de nuevo, lo que podría agotar los límites de emisión de Let's Encrypt.
✓
¡Lección completada!
HTTPS y certificatesResolvers
0
XP ganado
3
Vidas restantes