2924 читали · 3 года назад
Keycloak за Nginx c HTTPS или как решить проблему c blocked:mixed content
Недавно я уже писал статью об использовании Mysql в качестве Базы данных для Keycloak и все было хорошо, до тех пор пока я не поставил proxy на шлюзе к виртуальной машине с сервером авторизации, этот прокси также выполняет перенаправление HTTP траффика на HTTPS, т.е. сетевая схема выглядит так: Доступ к серверу авторизации нужен снаружи, а сам сервер развернут на отдельной виртуальной машине. После того как я запустил работу по такой схеме при входе в клонсоль управления, получил белый экран: В результате...
422 читали · 2 года назад
Let’s Encrypt SSL в docker-compose
В этой статье попробуем выпустить серификат LE (здесь и далее подразумевается Let’s Encrypt) в приложении docker-compose. И не просто выпустить, а периодически перевыпускать и использовать в web-сервере Nginx. То есть настроим автоматический выпуск и использование сертификата Let’s Encrypt. Я пользуюсь ОС Ubuntu. Docker и docker-compose установлены там же. Вы можете использовать своё окружение. Реализация Для выпуска сертификата LE используется протокол ACME. Его реализация существует на многих платформах/языках...