traefik - Traefik HTTPS 后端在端口 443 上出现内部服务器错误

Question

使用 docker，我尝试使用 HTTPS 端口 443 设置 traefik 后端，因此 traefik 容器和应用程序容器(apache 2.4)之间的通信将被加密。

我收到了 Internal Server Error如果我激活 traefik.protocol=https和 traefik.port=443在我的码头容器上。此问题已记录在此处:
https://github.com/containous/traefik/issues/2770#issuecomment-374926137

完全相同的设置适用于 jwidler/nginx-proxy (在 docker hub 上可用的反向代理)例如。容器上的证书(内部运行的 apache 2.4)是真正签名的证书(我将它们安装在 traefik 和容器的 apache 上)。如果我直接使用 https://请求我的 apache 容器...所有浏览器都说证书有效(绿色)。所以容器中的证书没问题。

问题很简单:
使用 InsecureSkipVerify = true不安全。
是否有任何生产解决方案能够使带有标签的容器后端工作traefik.protocol=https和 traefik.port=443 ，通过使用由知名机构(在我的情况下为 Gandi 或 Comodo)颁发的证书。

谢谢。

Answer 1

我想你可能需要添加

InsecureSkipVerify = true

在主/全局部分

请引用 https://docs.traefik.io/configuration/commons/ ，其中说:

InsecureSkipVerify : If set to true invalid SSL certificates are accepted for backends.
Note: This disables detection of man-in-the-middle attacks so should only be used on secure backend networks.