kacperor
afaafe8910
- traefik:v3.7.11 (najnowszy stabilny tag, sprawdzony w Docker Hub) - DNS-01 challenge, provider ovh, endpoint ovh-ca (region panelu) - dashboard tylko na 127.0.0.1:8080, dostęp przez tunel SSH - docker.sock zamontowany read-only - .env z kluczami API OVH poza repo (chmod 600), .env.example w repo - zweryfikowane: redirect 80->443, dashboard 200 lokalnie, czyste logi
7 lines
230 B
Bash
7 lines
230 B
Bash
# Klucze API OVH — DNS-01 dla wildcard *.dfkk.cloud
|
|
# Panel OVH regionu CA: https://ca.api.ovh.com/createToken/
|
|
# Uprawnienia: GET/PUT/POST/DELETE na /domain/zone/*
|
|
OVH_APPLICATION_KEY=
|
|
OVH_APPLICATION_SECRET=
|
|
OVH_CONSUMER_KEY=
|