介绍

介绍

Rancher/Rancher就是Rancher 2.x版本的命名，Rancher 2.x是不依赖Apache之类的web服务器运行的，因此如果我们要更换默认的非授权SSL证书不是那么简单的了。

福哥为了这个证书的问题折腾了一下午，经过各种研究尝试终于解决了问题~~

安装

原来rancher 2.x的ssl证书默认情况下是不在rancher的容器里面的，连目录都没有。。。

如果要使用自己的证书就需要自己建立这个目录，或者是通过docker的volumes映射宿主机的目录进来。

不仅如此，还得增加一个选项才可以正常启动起来。

申请证书

申请证书可以从网上搜索，有各种老外的网站可以申请，还可以通过国内的各种云申请。

福哥比较推荐的是腾讯云的SSL证书，随便申请没有任何要求，有效期一年。

证书目录

rancher容器的证书目录在/etc/rancher/ssl/下面。

证书文件名

rancher的ssl证书文件名规则是，将rancher.tongfu.net.pem文件改成cert.pem，将rancher.tongfu.net.key文件改成key.pem。

安装

福哥建立了一个证书目录/data/docker.data/rancher/ssl/，映射到rancher的/etc/rancher/ssl/目录上，以后更新证书也不需要切到容器里面操作了。

通过下面的命令启动rancher容器，注意ssl目录的映射以及no-cacerts参数。

docker run -tid \
--name rancher-rancher \
-h rancher-rancher \
--memory 4g \
--memory-swap -1 \
--restart unless-stopped \
-p 8086:80 \
-p 44386:443 \
-v /data/docker.data/rancher/ssl/:/etc/rancher/ssl/ \
--privileged \
rancher/rancher:v2.5.9 \
--no-cacerts

可以看到无效SSL证书的小三角变成了白色的锁了。

为什么不是黑色的锁呢？因为福哥是用hosts解析的，如果是用的DNS解析的话，就会是黑色的锁了。

总结

有的时候学习技术就是一个“试错”的过程，各种新旧版本，各种新旧教程，各种水平的文档，乱七八糟一大堆，你需要在里面找到可以使用的那个，然后你就成功了~~