URL: https://linuxfr.org/forums/linux-general/posts/reseau-passer-du-https-a-un-conteneur-docker
Title: Réseau : Passer du HTTPS à un conteneur Docker
Authors: reynum
Date: 2018年10月10日T14:38:19+02:00
License: CC By-SA
Tags: docker, apache2, nginx, proxy, https et firefox
Score: 0
Bonjour,
Suite à mon problème que j'ai résolu grâce à [ce post](https://linuxfr.org/forums/linux-general/posts/wordpress-et-docker) j'ai voulu passer à niveau supérieur, le https.
Du coup naturellement j'ai généré des certificats avec le script [deshydrated](https://github.com/lukas2511/dehydrated) dans le conteneur Docker et ensuite j'ai appliqué la même recette qu'en http côté Nginx (proxy)
```shell
 server {
 listen 443;
 server_name nextcloud.reynum.eu;
 location / {
 proxy_pass http://nextcloud.reynum.eu:6443;
 #proxy_redirect http://nextcloud.reynum.eu:6443/ https://nextcloud.reynum.eu;
 proxy_set_header Host $host;
 }
 }
```
Et du côté conteneur Docker et apache
```shell
Alias /nextcloud /var/www/nextcloud/
Alias /.well-known/acme-challenge /var/www/dehydrated
ServerName nextcloud.reynum.eu
<virtualhost _default_:443>
 ServerAdmin reynum2@free.fr
 DocumentRoot /var/www/nextcloud/
 <directory /var/www/nextcloud/>
 Options +FollowSymlinks
 AllowOverride All
 <ifmodule mod_dav.c>
 Dav off
 </ifmodule>
 SetEnv HOME /var/www/nextcloud
 SetEnv HTTP_HOME /var/www/nextcloud
 </directory>
 <directory /var/www/dehydrated>
 Options None
 AllowOverride None
 # Apache 2.4
 <ifmodule mod_authz_core.c>
 Require all granted
 </ifmodule>
 </directory>
 SSLEngine on
 SSLCertificateFile /etc/dehydrated/certs/nextcloud.reynum.eu/fullchain.pem
 SSLCertificateKeyFile /etc/dehydrated/certs/nextcloud.reynum.eu/privkey.pem
 SSLProtocol all -SSLv2 -SSLv3
 SSLHonorCipherOrder on
 ErrorLog ${APACHE_LOG_DIR}/error.log
 CustomLog ${APACHE_LOG_DIR}/access.log combined
</virtualhost>
```
Et là problème Firefox me répond.
```
An error occurred during a connection to nextcloud.reynum.eu. SSL received a record that exceeded the maximum permissible length. Error code: SSL_ERROR_RX_RECORD_TOO_LONG
```
Du coup j'ai testé plein de choses côté nginx et côté apache et rien n'y fait je n'arrive pas à faire du https, alors que je veux avoir les certificats dans le conteneur docker.
Si vous avez une solution, un conseil ?
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/reseau-passer-du-https-a-un-conteneur-docker.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/reseau-passer-du-https-a-un-conteneur-docker.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>