mirror of
https://github.com/R0m1k3/LiveFlow.git
synced 2026-10-11 17:27:19 +02:00
35 lines
1.2 KiB
Bash
35 lines
1.2 KiB
Bash
#!/bin/sh
|
|
# Génère un certificat auto-signé (si absent ou si l'adresse a changé) puis
|
|
# lance l'app en HTTPS. Le HTTPS est requis par les navigateurs pour accéder
|
|
# au micro (getUserMedia) depuis un autre appareil que localhost.
|
|
set -e
|
|
|
|
CERT_DIR=${CERT_DIR:-/data/certs}
|
|
HOST=${LIVEFLOW_HOST:-localhost}
|
|
CERT="$CERT_DIR/cert.pem"
|
|
KEY="$CERT_DIR/key.pem"
|
|
|
|
# LIVEFLOW_TLS=off : servir en HTTP simple, pour les déploiements derrière un
|
|
# reverse proxy (Nginx Proxy Manager, SWAG...) qui gère déjà le HTTPS.
|
|
if [ "${LIVEFLOW_TLS:-on}" = "off" ]; then
|
|
echo "LIVEFLOW_TLS=off : démarrage en HTTP (TLS délégué au reverse proxy)"
|
|
exec uvicorn main:app --host 0.0.0.0 --port 8000
|
|
fi
|
|
|
|
mkdir -p "$CERT_DIR"
|
|
|
|
case "$HOST" in
|
|
*[!0-9.]*) SAN="DNS:$HOST" ;; # nom d'hôte
|
|
*) SAN="IP:$HOST" ;; # adresse IP
|
|
esac
|
|
|
|
if [ ! -f "$CERT" ] || ! openssl x509 -in "$CERT" -noout -text 2>/dev/null | grep -q "$HOST"; then
|
|
echo "Génération du certificat auto-signé pour $HOST..."
|
|
openssl req -x509 -newkey rsa:2048 -nodes -days 3650 \
|
|
-keyout "$KEY" -out "$CERT" -subj "/CN=$HOST" \
|
|
-addext "subjectAltName=$SAN,DNS:localhost,IP:127.0.0.1"
|
|
fi
|
|
|
|
exec uvicorn main:app --host 0.0.0.0 --port 8000 \
|
|
--ssl-certfile "$CERT" --ssl-keyfile "$KEY"
|