Har automatiseret SSL/TLS til 100 Docker‑apps

Situation. Hundrede Docker‑applikationer skulle alle have SSL/TLS‑certifikater, og certifikater er den slags, der fungerer fint, lige indtil de ikke gør. At udstede og forny hundrede af dem manuelt er langsomt og kedeligt, og det er præcis den type manuelt arbejde, hvor én glemt fornyelse lægger en app ned med en udløbsfejl på det værst tænkelige tidspunkt.

Opgave. Målet var at automatisere oprettelse og fornyelse af certifikater — så hver app havde gyldig, betroet kryptering, uden at nogen skulle huske at gøre noget.

Handling. Et ACME‑baseret workflow håndterede hele livscyklussen for de hundrede Docker‑applikationer — oprettede certifikaterne og fornyede dem, før de udløb — og udrullede dem automatisk på Ubuntu Linux‑værterne, der kørte en blanding af Apache og Nginx. Hele formålet var at fjerne mennesket fra processen, for det er mennesket, der glemmer.

Resultat. Alle hundrede applikationer bevarede gyldige certifikater og sikre forbindelser helt af sig selv. Det manuelle certifikatarbejde forsvandt, og med det en hel kategori af nedbrud, hvor noget går i stykker, ikke fordi det fejler, men fordi et certifikat stille og roligt er udløbet, uden at nogen har opdaget det.