Etiqueta
Desde el 13 de mayo de 2026, el perfil tlsserver de Let's Encrypt emite certificados de 45 días. El perfil classic, el de por defecto, pasa a 64 días el 10 de febrero de 2027 y a 45 el 16 de febrero de 2028. Probé certbot, Caddy, Traefik, acme.sh y lego contra Pebble y los cinco permiten elegir el perfil.
Traefik mostraba plugin integrity check failed porque su catálogo de plugins servía un zip distinto del que validaba. Le pasó a Badger v1.8.0 de Pangolin y a Sablier v1.3.1. Traefik lo corrigió el 30 de octubre de 2026: si fijaste el hash del zip, quita esa línea o pon el hash nuevo.
Portainer es la UI web de referencia para gestionar contenedores Docker, stacks de Compose y clusters Swarm/Kubernetes. Guía paso a paso con compose.yaml moderno, HTTPS en el puerto 9443, volumen nombrado y configuración opcional con Traefik.
Dokploy se ha consolidado como la alternativa libre más comentada frente a Vercel y Render. Promete simplicidad sobre Docker Swarm sin el peso de un Kubernetes ni la dependencia de un proveedor. Analizamos cómo cumple y dónde se rompe la promesa.
CrowdSec 1.8.1 sustituye a fail2ban separando la detección (agente + LAPI) del bloqueo (bouncers). Instala el agente con el script oficial en Debian o Ubuntu y revisa la acquisition que genera el instalador. Después añade el bouncer de Traefik o del firewall, el WAF AppSec con sus dos collections y, si quieres, el captcha de Cloudflare Turnstile.
Traefik es el reverse proxy de referencia para Docker Swarm: descubrimiento automático de servicios por etiquetas, certificados Let's Encrypt con reto DNS y middlewares reutilizables en cadena. Esta guía cubre la red overlay, la configuración estática y dinámica, el almacén de certificados en entornos multimanager y las decisiones que marcan la diferencia en producción.
Traefik es un proxy inverso que descubre automáticamente los contenedores Docker mediante etiquetas y renueva sus certificados TLS con Let's Encrypt sin intervención manual. Para instalarlo con Docker Compose se define su configuración estática en traefik.yml, se generan credenciales de autenticación básica para el panel y se levanta el contenedor conectado a una red Docker dedicada.
