Question

问题1

https://docs.traefik.io/configuration/entrypoints/#default-certificate似乎表明，如果我未指定任何certFile或keyFile，则Traefik将生成一个自签名证书，并将其使用。

每个入口点只能设置一个defaultCertificate。使用一组方括号[]，而不是普通证书所需的两个。 如果未提供默认证书，则Traefik将生成自签名证书，并将其使用。

但是，当我尝试输入https://localhost/whoami时，Chrome发出SSL错误（ERR_SSL_PROTOCOL_ERROR）。日志还会显示level=error msg="failed to load X509 key pair: tls: failed to find any PEM data in certificate input"。我是否误解了该文档中的配置？

这是我必须测试的代码。

test.yml

version: '3.6'
services:
  traefik:
    image: traefik
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./traefik/traefik.toml:/etc/traefik/traefik.toml
    deploy:
      placement:
        constraints:
          - node.role == manager
      labels:
        - "traefik.port=8080"
        - "traefik.frontend.rule=PathPrefixStrip:/traefik"
    networks:
      - traefiknet
  whoami:
    image: emilevauge/whoami
    deploy:
      labels:
        - "traefik.port=80"
        - "traefik.frontend.rule=PathPrefixStrip:/whoami"
    networks:
      - traefiknet
networks:
  traefiknet:

traefik.toml

logLevel = "DEBUG"

defaultEntryPoints = ["http", "https"]

[api]

[entryPoints]
  [entryPoints.http]
    address = ":80"
    [entryPoints.http.redirect]
      entryPoint = "https"
  [entryPoints.https]
    address = ":443"
    [entryPoints.https.tls]
      [entryPoints.https.tls.defaultCertificate]

[docker]
  endpoint = "unix:///var/run/docker.sock"
  watch = true
  swarmMode = true
  network = "test_traefiknet"

开始于：

docker stack deploy -c test.yml test

问题2

请注意，我也进行了测试，使其看起来类似于此页上的内容：https://docs.traefik.io/configuration/entrypoints/#static-certificates

如果提供了空的TLS配置，则会生成默认的自签名证书。

但是，这也不起作用。但是我的问题是，此配置与toml文件中问题1中显示的配置有什么区别？

Answer 1

我找到了答案。我需要删除[entryPoints.https.tls.defaultCertificate]。不幸的是，我在这方面的文档并不十分清楚。

Traefik入口点和默认证书

1 个答案: