【质量平台2.0】启用SSL并自定义证书

huangmingyong

分支号为 1.10.20210224 或者以上版本的质量平台2.0已经默认支持了SSL，并内置了一套自签的SSL证书。
若需要将平台启用SSL支持，则只需要将qmp-ui的443端口映射到容器外部，如下所示。

1.     ports:
   
2.       - "15043:80"
   
3.       - "15045:443"

复制代码

若想替换掉内置自签名的SSL证书，则可将qmp-ui中的SSL文件目录映射到主机，并将证书和密钥的名称修改为qmp.crt和qmp.key，添加到所映射的主机目录中。

[root@ysjpt ~]# cd /data/lyqmp2/ssl/
[root@ysjpt ssl]# ll
total 8
-rw-r--r--. 1 root root  993 Feb 24 14:29 qmp.crt
-rw-r--r--. 1 root root 1675 Feb 24 14:29 qmp.key
[root@ysjpt ssl]#

在portainer的stack文件的前端区域加入以下挂载路径

1.     volumes:
   
2.       - "/data/lyqmp2/ssl:/etc/nginx/ssl"

复制代码

附带自签的SSL文件下载