docker nginx + Let's encrypt 自動更新(cron使わないで) - HaioH：変遷備忘録

docker nginx + Let's encrypt 自動更新(cron使わないで) - HaioH：変遷備忘録

dockerネタ。 nginx リバースプロキシ　を、　SSL で構築し SSL 証明書 (let's encrypt)の定期更新を自...概要を表示 dockerネタ。 nginx リバースプロキシ　を、　SSL で構築し SSL 証明書 (let's encrypt)の定期更新を自動でやりたい。 よく出てくるのは、下記２つ。 １：nginxproxy/nginx-proxy　とか jwilder/nginx-proxy　に nginxproxy/acme-companion を使う。 ・docker依存してるっぽい。（ほかのコンテナ技術に移行しづらい） ・別コンテナでVIRTUAL HOST を立てないと、SSLを取りにいかない。 ・confファイルが自動作成（弄りづらい） ・サブディレクトリから飛ばすホストを作りづらい。 ・自由度が低い。 ２：ホストマシンの cron で更新 ・ダサい。リロケータブルじゃない。 オレオレイメージは長期サポートに不安があるので nginx と certbot のオフィシャルイメージを使い docker