如何将Traefik的TLS证书配置转换为docker-compose格式？

刚好帮你搞定这个问题——把Traefik的TLS证书配置从.toml格式转成Docker Compose写法，全程不用额外的配置文件，直接在docker-compose.yml里完成。下面是完整的配置示例和关键细节说明：

完整Docker Compose示例 #

version: '3.8'

services:
  traefik:
    image: traefik:v2.10  # 推荐使用稳定版，可根据需求更换版本
    container_name: traefik
    ports:
      - "80:80"
      - "443:443"
    volumes:
      # 挂载Docker套接字，让Traefik能发现容器
      - /var/run/docker.sock:/var/run/docker.sock:ro
      # 挂载本地证书文件到容器内指定路径
      - ./path/to/domain.cert:/etc/traefik/certs/domain.cert
      - ./path/to/domain.key:/etc/traefik/certs/domain.key
    command:
      # 启用Docker服务发现
      - --providers.docker=true
      # 默认不暴露所有容器，只处理带traefik.enable=true标签的服务
      - --providers.docker.exposedbydefault=false
      # 定义HTTP和HTTPS入口点
      - --entrypoints.web.address=:80
      - --entrypoints.websecure.address=:443
      # 核心：配置TLS证书，对应你原来的[[tls.certificates]]
      - --tls.certificates=certFile=/etc/traefik/certs/domain.cert,keyFile=/etc/traefik/certs/domain.key
    labels:
      # 可选：添加HTTP自动跳转HTTPS的中间件
      - traefik.http.middlewares.redirect-to-https.redirectscheme.scheme=https
      - traefik.http.routers.traefik-http.middlewares=redirect-to-https
      - traefik.http.routers.traefik-http.entrypoints=web
      - traefik.http.routers.traefik-http.rule=Host(`your-domain.com`)

  # 示例：你的后端网站服务（替换成你实际的服务）
  your-web-app:
    image: nginx:alpine
    container_name: your-web-app
    labels:
      # 告诉Traefik要代理这个服务
      - traefik.enable=true
      # 配置HTTPS路由规则
      - traefik.http.routers.your-web-app.entrypoints=websecure
      - traefik.http.routers.your-web-app.rule=Host(`your-domain.com`)
      # 启用TLS，使用上面配置的证书
      - traefik.http.routers.your-web-app.tls=true

关键配置说明 #

1. 证书挂载：
   通过volumes将本地的证书（domain.cert）和密钥（domain.key）挂载到Traefik容器内的/etc/traefik/certs/目录，路径可以自定义，只要后面的command参数里对应上即可。

2. TLS证书配置：
   用--tls.certificates命令参数直接指定证书和密钥的容器内路径，格式为certFile=容器内路径,keyFile=容器内路径，这完全等价于你原来的.toml里的[[tls.certificates]]配置项。

3. 后端服务启用HTTPS：
   给你的网站服务添加traefik.http.routers.your-web-app.tls=true标签，Traefik就会自动使用你配置的证书处理该服务的HTTPS请求。

4. 可选的HTTP转HTTPS：
   示例中添加了中间件，把所有80端口的请求自动重定向到443端口，提升用户访问体验，如果你不需要可以删掉这部分标签。

额外注意事项 #

• 确保本地证书文件的路径正确，否则Traefik启动时会报错找不到证书。
• 如果需要配置多个域名的证书，只需重复--tls.certificates参数即可，例如：

  - --tls.certificates=certFile=/etc/traefik/certs/domain1.cert,keyFile=/etc/traefik/certs/domain1.key
  - --tls.certificates=certFile=/etc/traefik/certs/domain2.cert,keyFile=/etc/traefik/certs/domain2.key
  

• 建议使用Traefik v2.x版本，v1.x的配置逻辑与示例完全不同，避免版本不兼容问题。

内容的提问来源于stack exchange，提问作者Oli