Как обновить сертификаты Letsecncrypt с тем же открытым ключом
Чтобы использовать Traefik 1.7 в API для обслуживания мобильных приложений, требующих закрепления сертификата на открытом ключе, необходимо настроить acme
раздел о toml
файл, чтобы повторно использовать ту же пару закрытый / открытый ключ при обновлении сертификатов, но я нигде в документации не нахожу, как это сделать.
Поэтому я ищу такое же поведение, которое, как я считаю, --reuse-key
в certbot дает:
--reuse-key When renewing, use the same private key as the existing certificate. (default: False)
НОТА:
Я знаю, что могу настроить Traefik с путями к сертификатам, которые я буду генерировать / обновлять с помощью certbot, но это не то решение, о котором я прошу, потому что я уже знаю, как его реализовать, но этот подход не дает беспрепятственного опыта из
acme
реализация, которая требует, чтобы я только добавил несколько меток в контейнер докера, который я хочу защитить с помощью TLS.
traefik.toml:
debug = false
logLevel = "ERROR"
defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.http.redirect]
entryPoint = "https"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
[retry]
[docker]
endpoint = "unix:///var/run/docker.sock"
watch = true
exposedByDefault = false
[acme]
storage = "acme.json"
entryPoint = "https"
onHostRule = true
[acme.httpChallenge]
entryPoint = "http"
docker-compose.yml:
version: '2.3'
services:
traefik:
image: traefik:1.7
restart: always
ports:
- 80:80
- 443:443
networks:
- traefik
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- ./traefik.toml:/traefik.toml
- ./acme.json:/acme.json
container_name: traefik
labels:
- "traefik.acme.email=${TRAEFIK_ACME_EMAIL:? Missing TRAEFIK_ACME_EMAIL env var.}"
- "traefik.docker.domain=${TRAEFIK_DOCKER_DOMAIN:? Missing TRAEFIK_DOCKER_DOMAIN env var.}"
networks:
traefik:
external: true