在Flynn中安装TLS证书

Question

如何为弗林应用程序设置SSL证书？

Answer 1

“泰坦尼克号”所加的答案已经过时，不再有效。flynn的正确用法是：

usage: flynn route
   flynn route add http [-s <service>] [-c <tls-cert> -k <tls-key>] [--sticky] [--leader] [--no-leader] [--no-drain-backends] <domain>
   flynn route add tcp [-s <service>] [-p <port>] [--leader] [--no-drain-backends]
   flynn route update <id> [-s <service>] [-c <tls-cert> -k <tls-key>] [--sticky] [--no-sticky] [--leader] [--no-leader]
   flynn route remove <id>

因此，按照文档，正确的答案是：

flynn -a slashbox route update http/{ID} -c slashbox.crt -k slashbox.key

这将印回给您：updated {ID}。

Answer 2

(在下面的示例中，将slashbox替换为应用程序的名称)

1. 首先，您需要添加域： flynn -a slashbox route add http www.slashbox.co
2. 获取路线的ID： flynn -a slashbox route 路径的ID看起来类似于http/xxxxxxxx-xxxxx-xxxxx-xxxx-xxxxxxxxxxxx
3. 然后，添加TLS证书和TLS密钥： flynn -a slashbox route update http/xxxxxxxx-xxxxx-xxxxx-xxxx-xxxxxxxxxxxx --tls-cert cert_chain.pem --tls-key key.pem

cert_chain.pem文件应该具有域的证书和中间证书，这两个证书都是同一个文件中的PEM格式。key.pem文件应该具有与PEM格式的证书匹配的未加密私钥。

资料来源：

• https://flynn.io/docs/apps#custom-domains
• https://flynn.io/docs/apps#https