TechOverflow Logo
TechOverflow

Traefik : Configuration pour les certificats Let's Encrypt basés sur DNS Netcup

English Deutsch 简体中文 Français

Dans notre article précédent Configuration simple de Traefik avec docker-compose et les challenges Lets Encrypt Cloudflare DNS-01, TLS-ALPN-01 et HTTP-01 nous avons montré comment configurer Traefik en utilisant les labels docker-compose.

Voici ce que vous devez ajouter aux labels pour configurer Netcup (au lieu de, ou en plus de, Cloudflare).

À la section labels: dans docker-compose.yml, ajoutez ceci :

docker-compose.labels.yml

#
      - "--certificatesresolvers.netcup-ec384.acme.tlsChallenge=true"
      - "--certificatesresolvers.netcup-ec384.acme.dnschallenge.provider=netcup"
      - "--certificatesresolvers.netcup-ec384.acme.dnschallenge.propagation.delayBeforeChecks=90"
      - "--certificatesresolvers.netcup-ec384.acme.caserver=https://acme-v02.api.letsencrypt.org/directory"
      - "--certificatesresolvers.netcup-ec384.acme.email=letsencrypt@techoverflow.net"
      - "--certificatesresolvers.netcup-ec384.acme.KeyType=EC384"
      - "--certificatesresolvers.netcup-ec384.acme.storage=/letsencrypt/acme.json"
#
      - "--certificatesresolvers.netcup-ec384-staging.acme.tlsChallenge=true"
      - "--certificatesresolvers.netcup-ec384-staging.acme.dnschallenge.provider=netcup"
      - "--certificatesresolvers.netcup-ec384-staging.acme.dnschallenge.propagation.delayBeforeChecks=90"
      - "--certificatesresolvers.netcup-ec384-staging.acme.caserver=https://acme-staging-v02.api.letsencrypt.org/directory"
      - "--certificatesresolvers.netcup-ec384-staging.acme.email=letsencrypt@techoverflow.net"
      - "--certificatesresolvers.netcup-ec384-staging.acme.KeyType=EC384"
      - "--certificatesresolvers.netcup-ec384-staging.acme.storage=/letsencrypt/acme.json"

À la section environment: dans docker-compose.yml, ajoutez ceci :

docker-compose.env.yml
      - NETCUP_CUSTOMER_NUMBER=123456
      - NETCUP_API_KEY=Qk5Xc1R2U3k4aU9mR1pXNkptQm9qTkpsQ1REdDZRQ2U3
      - NETCUP_API_PASSWORD=cW9LQ1p3L1FqV0ZrSmZpQ09rR1NwN2hUa0x4V1o1

Maintenant, redémarrez votre instance Traefik pour appliquer les modifications.

Dans un docker-compose.yml pour un service, vous pouvez l’utiliser comme ceci :

service_labels_example.yml
            labels:
                  - "traefik.enable=true"
                  - "traefik.http.routers.seafile-mydomain.rule=Host(`seafile.mydomain.com`)"
                  - "traefik.http.routers.seafile-mydomain.entrypoints=websecure"
                  - "traefik.http.routers.seafile-mydomain.tls.certResolver=netcup-ec384"
                  - "traefik.http.routers.seafile-mydomain.tls.domains[0].main=mydomain.com"
                  - "traefik.http.routers.seafile-mydomain.tls.domains[0].sans=*.mydomain.com"
Check out similar posts by category: