你如何使用 laravel 8sai 启用 ssl

Question

我刚刚按照in their docs 的说明创建了一个新的 Laravel 8 项目。使用Laravel Sail 我的网站在我的机器上本地运行，使用sail up 就可以了。我已经在/etc/hosts 中设置了一个条目，所以我去的网址是http://local.dev.domain.com（用domain.com 代替我拥有的实际域名，并在localhost 文件中指向localhost）...全部效果很好。

但是，该网站需要使用 Facebook 登录，而 Facebook 仅在推荐人上需要 https url。我已经尝试了所有我可以在网上找到的关于使用 docker 设置 SSL 证书的方法，但是使用手动创建的证书（通过 mkcert）设置 nginx 或尝试使用letsencrypt都因各种原因而失败（端口冲突，让加密想要域成为一个真正的人（如果我确实创建了该子域，则在 acme 挑战中失败）等等。我已将证书复制到 docker 映像中的/etc/ssl/certs 并运行update-ca-certificates，尝试设置应用程序端口443在我的.env 文件中以及在docker-compose.yml 文件中打开两个端口80 和443 ......但所有这些都以浏览器拒绝https://local.dev.domain.com 的请求而告终

我花了几个小时试图让它工作，但似乎没有人使用带有 SSL 的 Laravel Sail docker 映像。

任何指针？

[编辑以获取更多信息] 正如 cmets 中所指出的，您需要设置一个别名以仅使用 sail ...，但我已经这样做了：

我也尝试使用 vendor/bin/sail share 不使用 bash 别名，但无济于事：

Answer 1

问题

在您的情况下，您需要一个真实的域，并且您拥有该域。自签名证书不起作用，因为 Facebook 不会承认它是受信任的。要获得该域的免费 ssl 证书，您可以使用 Let's Encrypt，获得该证书的最简单方法是使用 certbot。问题是您需要在您的网络服务器上安装该证书。不幸的是，Laravel Sail uses the build-in webserver 不支持 ssl。你需要在应用前面放一个像nginx这样的网络服务器和install the certificate there。

我目前正在开发a fork，它可以满足您的需求，但还没有完成。

解决方法

现在您可以使用 Expose 提供的内置隧道：https://beyondco.de/docs/expose/server/ssl

这是sail share启用的

改用ngrok 可能更容易，它本质上是相同的，但商业化。您所要做的就是下载、注册并运行ngrok http --region=eu 9000，它会为您创建一个 https 链接用于开发。

Answer 2

我通过使用Caddy 作为 Laravel Sail 容器的反向代理解决了这个问题。 Caddy 有一个名为automatic HTTPS 的功能，可以即时生成本地证书。

1 - 将 Caddy 作为服务添加到您的 docker-compose.yml

services:
    caddy:
        image: caddy:latest
        restart: unless-stopped
        ports:
            - '80:80'
            - '443:443'
        volumes:
            - './docker/Caddyfile:/etc/caddy/Caddyfile'
            - sailcaddy:/data
            - sailcaddy:/config
        networks:
            - sail
            
    # Remove "ports" from laravel.test service
            
volumes:
    sailcaddy:
        driver: local

2 - 创建一个简单的Caddyfile 并将其配置为反向代理

{
    on_demand_tls {
        ask http://laravel.test/caddy-check
    }
    local_certs
}

:443 {
    tls internal {
        on_demand
    }

    reverse_proxy laravel.test {
        header_up Host {host}
        header_up X-Real-IP {remote}
        header_up X-Forwarded-For {remote}
        header_up X-Forwarded-Port {server_port}
        header_up X-Forwarded-Proto {scheme}

        health_timeout 5s
    }
}

3 - 为 Caddy 设置一个端点以授权它为哪些域生成证书

<?php

namespace App\Http\Controllers;

use App\Store;
use Illuminate\Http\Request;

class CaddyController extends Controller
{
    public function check(Request $request)
    {
        $authorizedDomains = [
            'laravel.test',
            'www.laravel.test',
            // Add subdomains here
        ];

        if (in_array($request->query('domain'), $authorizedDomains)) {
            return response('Domain Authorized');
        }

        // Abort if there's no 200 response returned above
        abort(503);
    }
}

有关所涉及的完整代码更改，请参阅 this gist。 This blog post 解释了如何信任 Caddy 根证书。

Answer 3

要使“sail share”工作，您必须设置别名并在您的项目上运行“composer require laravel/sail --dev”。这将安装最新版本的sails，0.0.6版本包含“share”命令

Answer 4

其实有一个更简单的方法。我做了以下事情：

将 laravel.test 端口更改为 8085 之类的其他端口 从 .env 开始，这样你就可以避免问题，添加 APP_PORT env var

那么（这一步已经由我们的系统管理员完成）因为 laravel Sai 实际是在系统中安装 apache，您可以手动将端口 80 和 443 的反向代理设置为端口 8085，这应该可以解决问题。

当然，你必须在那个 apache 实例上安装 certbot。