для локальной разработки у тебя не то что бы много девайсов где это надо делать. А если мы говорим про стэйджинг какой то там уже можно let's encrypt.

Просто в контексте не оч понятно что именно обсуждается. Там вот @Ivan_Leshchov вообще понесло в какую-то дичь (в прочем ничего нового) про докеры и прочее хотя человек просто локально поднять хочет.

Так зачем усложнять жизнь? Захочешь "показывать штуки неограниченному количеству девайсов" поднимешь себе какой-нибудь стэйджинг с лэтс энкрипт. У человека явно скромнее задачи.

в целом я так понимаю что и TLS ему сейчас не то что бы нужен

ну и опять же - ты можешь один и тот же ca сертификат использовать для всех своих самоподписанных и за счет этого в целом "идеально для локальной разработки".

сегодня докеры не сложнее чем раздельно всё настроить
поэтому "просто локально поднять" через докеры тоже отлично решается

только что бы "докеры" надо всеравно понимать как работают все эти php-fpm и как их без докеров поднимать.

я ж не спорю, что решение не имеет права на жизнь. тем не менее решение принятое у себя,считаю так де валидным.
1.один из серверов запрашивает и обновляет серт *.local.xxx.dev (acme.sh)
2. все прогеры по rsync апдейтят его себе.
3. работают на любом сабдомене

а то так то можно начать втирать что "вы че локально проект поднимаете? тесты! А потом все летит в кубер класстер который ты тераформом можешь поднять. А за терминацию TLS у тебя будет какой AWS CM отвечать!"

изи же

я, например, никогда не настраивал nginx до того, как стал его в докере использовать

исходя из этой фразы выходит что с докерами сложнее)

выходит, что не надо разбираться со всем до того, как начать использовать

у тебя проф деформация если ты сразу любое решение проэцируешь "надо что бы у всех в команде одинаково работало")

или ничего не выходит ибо у тебя не репрезентативная выборка

нет, здесь другое - остальным вообще ничего не надо делать что б работало. только что б

да такая же, как и у любого другого

local.xxx.dev на 127.0.0.1 указывало

и rsync не надо настраивать да)

нее, это не убедителный аргумент)

.. можно и scp при загрузке

Не подскажите где почитать, как в симфе в ямл конфиге использовать ключи из другого конфига?