Etiqueta
Desde el 13 de mayo de 2026, el perfil tlsserver de Let's Encrypt emite certificados de 45 días. El perfil classic, el de por defecto, pasa a 64 días el 10 de febrero de 2027 y a 45 el 16 de febrero de 2028. Probé certbot, Caddy, Traefik, acme.sh y lego contra Pebble y los cinco permiten elegir el perfil.
Nginx Proxy Manager 2.16.0 se actualiza cambiando la etiqueta de la imagen y recreando el contenedor. No trae migraciones de base de datos y en mi prueba conservó hosts, certificados y listas de acceso. Copia antes data y letsencrypt: volver a 2.15 cambiando solo la imagen deja sin protección las rutas que protejas con la función nueva.
Traefik es el reverse proxy de referencia para Docker Swarm: descubrimiento automático de servicios por etiquetas, certificados Let's Encrypt con reto DNS y middlewares reutilizables en cadena. Esta guía cubre la red overlay, la configuración estática y dinámica, el almacén de certificados en entornos multimanager y las decisiones que marcan la diferencia en producción.
Traefik es un proxy inverso que descubre automáticamente los contenedores Docker mediante etiquetas y renueva sus certificados TLS con Let's Encrypt sin intervención manual. Para instalarlo con Docker Compose se define su configuración estática en traefik.yml, se generan credenciales de autenticación básica para el panel y se levanta el contenedor conectado a una red Docker dedicada.
