docker - 来自 docker Letsencrypt cert 和 ERR_SSL_VERSION_OR_CIPHER_MISMATCH 的 Keycloak

Question

我正在尝试从可用的 Docker 镜像运行 Keycloak:Docker Hub here .如果我使用以下命令运行我的容器:

docker run -e KEYCLOAK_USER=admin -e KEYCLOAK_PASSWORD=test -v /opt/mountedcertificate:/etc/x509/https -p 8443:8443 jboss/keycloak

根据前面提到的网站对此图像的说明设置音量:

Setting up TLS(SSL) Keycloak image allows you to specify both a private key and a certificate for serving HTTPS. In that case you need to provide two files:

tls.crt - a certificate

tls.key - a private key

Those files need to be mounted in /etc/x509/https directory. The image will automatically convert them into a Java keystore and reconfigure Wildfly to use it.

在/opt/mountedcertificate 中，我根据本主题中给出的说明生成了 .key 和 .crt 文件:

Keycloak SSL setup using docker image

证书是由 letsencrypt 的 certbot 颁发的，这些文件是我稍后转换的起点，如上述主题所述。我知道这是同一个问题，但也许这个问题有任何解决方案。

在尝试了很多不同的方法并在网上搜索了一个可行的方法后，我真的很绝望。

Answer 1

您需要确保 docker 中的 jboss 用户可以读取 key 文件。以下是我的解决方案中的一些关键步骤:

1. get cert/key from let's encrypt.
2. change file mode to 655
3. mount them to keycloak:
      - /opt/www/sso/cert/fullchain.pem:/etc/x509/https/tls.crt
      - /opt/www/sso/cert/privkey.pem:/etc/x509/https/tls.key
4. launch docker image
5. change file mode back to 600 for the key file.

这是我正在使用的示例代码:

cp ../ssl-certs/etc/live/xxx.cn/*.pem cert/
chmod 644 cert/*
docker-compose -p sso.xxx.cn down
docker-compose -p sso.xxx.cn up -d
sleep 120
chmod 600 cert/*key*