Flynn: カスタムドメインのSSLサポート（Let's Encrypt /サードパーティ）の明確性

ユーザーがカスタムドメインでアプリケーションにアクセスできるようにする場合は、Flynnへのルートをsubdomain.mydomain.com追加する必要があります。 また、たとえばLet's EncryptからSSL証明書を作成または注文する必要があります。これを行うには、 GetSSLを使用するのが簡単な方法です。 署名された証明書を取得したら、証明書とキーを使用してルートを更新します。 注文後のスクリプトを簡単に作成して、作成したFlynnのルートにその証明書をインストールすることもできます。

@bbaptist

これにはどのパスを使用しましたか：

# ACL=('/var/www/subdomain.mysite.org/web/.well-known/acme-challenge')
#     'ssh:server5:/var/www/subdomain.mysite.org/web/.well-known/acme-challenge'
#     'ssh:sshuserid<strong i="8">@server5</strong>:/var/www/subdomain.mysite.org/web/.well-known/acme-challenge'
#     'ftp:ftpuserid:ftppassword:subdomain.mysite.org:/web/.well-known/acme-challenge')

？

したがって、flynnサイトに（無料の）SSLが必要な場合は、次の手順に従ってください。

1. certbot-autoをインストールします： https://certbot.eff.org/docs/install.html#certbot-auto

2. certbotが提供するさまざまなオプションを使用してドメイン/サブドメインを検証します（DNS検証は非常に簡単です）

3. 検証されると、 fullchain.pemファイルとprivkey.pemファイルを取得します

4. cat 、それらのファイルをどこかに保存する必要があるかもしれません

5. 次のコマンドを実行します。

flynn route update http/[route-ID] --tls-cert=fullchain.pem --tls-key=privkey.pem

成功！

@Kentoseth私はここで言った
validation_error: Certificate invalid: tls: failed to find any PEM data in key input

サービスプロバイダーから提供されたもの：x.509、中間証明書、ルート証明書

SSLのルート更新に必要なものに関するドキュメントはありません。