На днях рассказывал про то, как быстро запустить уже настроенный сайт на Wordpress. Решил немного развить эту тему и подготовить docker compose, который позволит сразу запустить сайт с HTTPS, чтобы его можно было полноценно использовать для публикации в интернете.

Для этой задачи взял веб сервер Angie, который имеет встроенный модуль ACME, позволяющий автоматически получить сертификаты от Let's Encrypt. Причём настройка очень простая. Пример посмотрел в документации. Достаточно добавить в раздел http:

http {
    resolver 62.76.76.62 62.76.62.76 1.1.1.1;
    acme_client wordpress https://acme-v02.api.letsencrypt.org/directory;
............
}

и в раздел server:

server {
    listen 443 ssl;
    http2 on;
    server_name 337153.simplecloud.ru;
    acme wordpress;

    ssl_certificate $acme_cert_wordpress;
    ssl_certificate_key $acme_cert_key_wordpress;
.....................
}

В данном случае значение параметра acme_client и acme в виде wordpress может быть любым. Это я его так обозвал. Лучше его привязать к домену и сделать таким же как server_name. Но у меня в примере поддомен, а параметр после точки не воспринимает значение, поэтому обозвал просто wordpress. Если сайтов будет несколько, то эти параметры тоже должны различаться.

После запуска Angie, он сам получит сертификаты на указанное доменное имя, положит их у себя в контейнере в директорию /var/lib/angie/acme/ и будет автоматически обновлять. Организовано очень удобно. Не нужны никакие дополнительные программы типа certbot или acme.sh.

Упаковал всё это в отдельный репозиторий. Достаточно его клонировать:

# git clone https://gitflic.ru/project/serveradmin/wordpress-angie-tls.git
# cd wordpress-angie-tls

Указать своё имя домена в файлах angie_default.conf и configure-wp.sh, установить Docker и запустить:

# curl https://get.docker.com | bash -
# docker compose up

О том, что из себя представляет файл configure-wp.sh и как выполняется начальная настройка Worpdress, я писал в предыдущей заметке.

В репозитории конфигурация Angie немного расширена помимо стандартных настроек. Сначала хотел туда добавить всё, что я использую: мониторинг, разные форматы логов, лимиты, веб консоль angie и т.д. Но потом передумал. Всё это бездумно добавлять нельзя. Для того же мониторинга и консоли нужно настраивать ограничения доступа, для лимитов нужно тоже понимать, что это и зачем, а то можно поисковых ботов заблокировать.

Думаю, что подробно про настройку Angie напишу отдельно. Я его уже повсеместно использую вместо Nginx. Он лучше и функциональнее. Бесплатная версия Nginx после продажи почти не развивается. Такое ощущение, что продукт просто решили похоронить.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

#wordpress #angie