Estratégia no Águia Pescadora para servir HTTPS

[fititnt]

No repositório do Tsuru foi aberto uma questão a respeito de estratégia de gerar/renovar certificados TLS usando o Let's Encrypt, vide tsuru/tsuru#2318.

Vou usar esse issue aqui como nossa documentação em português, e procurar reportar em inglês apenas o que for mais pertinente. Ou então eventualmente receber feedback de la de formas mais simples de fazer.

Esse ponto de questão também inclui o #10.

[fititnt]

Em função do #17 (comment) talvez por algum tempo as aplicações usem um balanceador de carga de apenas um servidor.

Dependendo da maturidade do #16, talvez a gente mantenha SSL obtida em tempo real apenas requisitar, já permite que seja servida, ou então coloque passos a mais na hora da pessoa no Tsuru especificar o domínio que seria usado para servir a aplicação.

Não tenho certeza ainda.

[fititnt]

Removi a milestone do 2.0-alpha. Creio que vou manter este issue como uma referência para todas as implementações de HTTPS em diferentes implementações.

Porém a versão do 2.0-alpha do águia pescadora em https://github.com/EticaAI/aguia-pescadora-ansible-playbooks já deve conter esta funcionalidade.