Configurar una aplicación IBM Cloud Code Engine para utilizar dominios personalizados

Luego, debería pedirte el paso de demostración de propiedad del dominio:

root@jumpbox:~# certbot certonly –manual –preferred-challenges dns –email contact@example.org –server https://acme-v02.api.letsencrypt.org/directory –agree-tos — dominio codeengine.example.org Asegurar el registro de depuración en /var/log/letsencrypt/letsencrypt.log Solicitar un certificado para codeengine.example.org – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – Implemente un registro DNS TXT con el nombre: _acme-challenge.codeengine.example.org con el ulterior valencia: Fq2wbN9mUSfnWZkGXyaEgVaOm-_9RB4cv4zJEp44Sbg Antiguamente de continuar, verifique el registro TXT se ha implementado. Según el proveedor de DNS, esto puede transigir algún tiempo, desde unos segundos hasta varios minutos. Puede realizar si ha terminado de implementarse con la ayuda de herramientas en tendencia, como Google Admin Toolbox: https://toolbox.googleapps.com/apps/dig/#TXT/_acme-challenge.codeengine.example.org. Busque una o más líneas en negrita debajo de la tendencia ‘;RESPUESTA’. Debería mostrar los títulos que acaba de ampliar. – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – Presione Enter para continuar

Agreguemos los registros TXT de demostración para entreambos dominios en el DNS como se muestra a continuación:

codeengine.example.org TXT Fq2wbN9mUSfnWZkGXyaEgVaOm-_9RB4cv4zJEp44Sbg ejemplo.org TXT DfjSDFFDbN9vccdSDnjnkSNSNKx-_9vccdSDnZvccdSDn

Ahora, debe crear un registro TXT con el valencia aludido en los servidores DNS de su dominio. Los servidores DNS para su dominio pueden sobrevenir sido proporcionados por su registrador de dominio o estos pueden estar alojados en otro ocupación. Posteriormente de ampliar este registro DNS, puede verificarlo usando dig o nslookup:

% excavar txt _acme-challenge.codeengine.example.org. +corto “Fq2wbN9mUSfnWZkGXyaEgVaOm-_9RB4cv4zJEp44Sbg”

Posteriormente de presionar Enter o Return, debería ver poco como lo ulterior:

Certificado recibido con éxito. El certificado se guardamano en: /etc/letsencrypt/live/codeengine.example.org/fullchain.pem La esencia se guardamano en: /etc/letsencrypt/live/codeengine.example.org/privkey.pem Este certificado vence el 2023-07- 20 Estos archivos se actualizarán cuando se renueve el certificado. PRÓXIMOS PASOS: – Este certificado no se renovará automáticamente. La renovación cibernética de los certificados –manual requiere el uso de un script de enlace de autenticación (–manual-auth-hook), pero no se proporcionó uno. Para renovar este certificado, repita este mismo comando de certbot antaño de la aniversario de vencimiento del certificado. – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – Si le gusta Certbot, considere apoyar nuestro trabajo por: * Donación a ISRG / Let’s Encrypt: https://letsencrypt.org/donate * Donación a EFF: https://eff.org/donate-le – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –

Tienes dos archivos:

/etc/letsencrypt/live/codeengine.example.org/fullchain.pem Este es su certificado TLS con certificados de condena root-ca completos. El contenido debe ser poco como esto: —–BEGIN CERTIFICATE—– MIIFNDCCBBygAwIBAgISBOLyU —— —— —— cRQJMEhg76fsO3txE+FiYruq9RUWhiF1myv4Q6W+CyBFC Dfvp7OOGAN6dEOM4+qR9sdjoSYKEBpsr6GtPAQw4dy753ec5 — –FIN DEL CERTIFICADO—–

/etc/letsencrypt/live/codeengine.example.org/privkey.pem

Esta es la esencia privada para su certificado TLS. El contenido del archivo de esencia privada debe ser poco como lo ulterior: —–BEGIN PRIVATE KEY—– MIIEvwIBADANBgkqhkiG9w0BAQEF —— —— —— BAZQ4dZS/TXFRMQcgNL3nWGk42YSOYAjqJNceX6rQMSoxDiCdb6e+ + pT6jcKsENz88M3dpNQNi1OSUQ== —–FIN CLAVE PRIVADA—–

2. Agregue su dominio a la interfaz de heredero de la aplicación Code Engine

Entregado que tiene el certificado y la esencia TLS disponibles, ahora puede ampliar el dominio personalizado a la aplicación IBM Cloud Code Engine desde la consola de IBM Cloud.

Vaya aquí y siga Proyectos > Nombre de su tesina > Aplicaciones > Nombre de la aplicación > pestaña Asignaciones de dominio Seleccione la aplicación para la que desea usar un dominio personalizado. Seleccione Asignaciones de dominio en el menú de la mostrador superior. Aquí, debe hacer clic en el retoño cerúleo llamado Crear en la sección titulada Asignaciones de dominio personalizadas. Debería desahogarse un nuevo asistente de configuración como la captura de pantalla aludido. Debe pegar el contenido del archivo fullchain.pem en el cuadro de texto titulado Condena de certificados y el archivo privkey.pem en el cuadro de texto titulado Secreto privada. En la sección titulada Nombre de dominio y aplicación de destino, escriba el nombre de host del dominio personalizado positivo: Nombre de dominio: escriba “example.org” en este campo de texto editable. Destino CNAME: debe sobrevenir texto predefinido, que necesitamos para crear un registro CNAME para este nombre de dominio. ejemplo.org CNAME personalizado.zx67dfvbl7l.us-south.codeengine.appdomain.cloud codeengine.example.org CNAME personalizado. zx67dfvbl7l.us-south.codeengine.appdomain.cloud

3. Cree un registro CNAME en DNS para su nombre de dominio