Configurar Ubuntu 24.04 + n8n para su uso con SSL (certificado SSL de Let's Encrypt)

A continuación se indican brevemente los pasos necesarios:

• Instalar la imagen en el servidor
• Preparar la configuración
• Establecer una conexión SSH con el servidor
• Configurar el n8n para la conexión SSL
• Acceder a la interfaz del n8n

Para establecer una conexión cifrada con n8n, se necesita un dominio al que se pueda acceder. Además, se requiere un certificado SSL emitido para el dominio.

• Adquirir un dominio
  Si aún no adquiriste un dominio para tu servidor, puedes solicitarlo en cualquier momento. Consulta las instrucciones en el siguiente enlace al artículo correspondiente: solicitar un dominio como cliente de IONOS

• Crear un subdominio
  Crea un subdominio con el siguiente formato: n8n.ejemplo.com
  
  Sustituye el marcador de posición ejemplo.com por el dominio que hayas elegido. Consulta cómo crear un subdominio en tu cuenta IONOS en el siguiente enlace al artículo correspondiente: crear un subdominio

• Conectar el dominio a la dirección IP estática del servidor
  Consulta cómo crear un subdominio en tu cuenta IONOS en el siguiente enlace al artículo correspondiente: cambiar la dirección IPv4/IPv6 de un dominio (registro A/AAAA)

• Configuración del firewall
  Asegúrate de que los siguientes puertos están habilitados en las políticas de firewall:
  
  - Puerto 80
  - Puerto 443
  - Puerto 5678
  
  Consulta las instrucciones en el siguiente artículo:  modificar una política de firewall (VPS y Servidor Cloud migrado)

• Para crear un nuevo directorio llamado n8n-compose en tu servidor, introduce el siguiente comando:

  root@ubuntu:~# mkdir n8n-compose

• Para continuar trabajando en el directorio recién creado, cambia al nuevo directorio:

  root@ubuntu:~# cd n8n-compose

• En este directorio, utiliza el editor vi para crear un archivo con la extensión .env. Este archivo se utiliza para definir las variables de entorno que se utilizan en el archivo Docker Compose.

  root@ubuntu:~/n8n-compose# vi .env

• Añade la siguiente información al archivo .env y sustituye los marcadores de posición example.com y el marcador de posición de la zona horaria. Estas variables se referencian en el archivo compose.yaml en un paso posterior y se utilizan para especificar la configuración del dominio, el estándar de zona horaria deseado y la dirección de correo electrónico para los certificados SSL.

  # DOMAIN_NAME and SUBDOMAIN together determine where n8n will be reachable from
  # The top level domain to serve from
  DOMAIN_NAME=example.com
  
  # The subdomain to serve from
  SUBDOMAIN=n8n
  
  # The above example serves n8n at:https://n8n.example.com
  
  # Optional timezone to set which gets used by Cron and other scheduling nodes
  # New York is the default value if not set
  GENERIC_TIMEZONE=Europe/Berlin 
  
  # The email address to use for the TLS/SSL certificate creation
  SSL_EMAIL=user@example.com

• Sustituye el marcador de posición user@example.com en la línea SSL_EMAIL.
• Pulsa la tecla [ESC].

• Para salir de vi y guardar el archivo, introduce el siguiente comando y, a continuación, pulsa la tecla Intro:

  root@ubuntu:~# :wq

• Crea un directorio con el nombre local-files. Esto se utiliza como un montaje de enlace para permitir el acceso a los archivos desde el contenedor. Para ello, introduce el siguiente comando:

  root@ubuntu:~/n8n-compose# mkdir local-files

• Para crear el archivo Docker Compose necesario, introduce el siguiente comando:

  root@ubuntu:~/n8n-compose# vi compose.yaml

• Ahora añade la siguiente información

  services:
  traefik:
  image: "traefik"
  restart: always
  command:
  - "--api.insecure=true"
  - "--providers.docker=true"
  - "--providers.docker.exposedbydefault=false"
  - "--entrypoints.web.address=:80"
  - "--entrypoints.web.http.redirections.entryPoint.to=websecure"
  - "--entrypoints.web.http.redirections.entrypoint.scheme=https"
  - "--entrypoints.websecure.address=:443"
  - "--certificatesresolvers.mytlschallenge.acme.tlschallenge=true"
  - "--certificatesresolvers.mytlschallenge.acme.email=${SSL_EMAIL}"
  - "--certificatesresolvers.mytlschallenge.acme.storage=/letsencrypt/acme.json"
  ports:
  - "80:80"
  - "443:443"
  volumes:
  - traefik_data:/letsencrypt
  - /var/run/docker.sock:/var/run/docker.sock:ro
  
  n8n:
  image: docker.n8n.io/n8nio/n8n
  restart: always
  ports:
  - "127.0.0.1:5678:5678"
  labels:
  - traefik.enable=true
  - traefik.http.routers.n8n.rule=Host(`${SUBDOMAIN}.${DOMAIN_NAME}`)
  - traefik.http.routers.n8n.tls=true
  - traefik.http.routers.n8n.entrypoints=web,websecure
  - traefik.http.routers.n8n.tls.certresolver=mytlschallenge
  - traefik.http.middlewares.n8n.headers.SSLRedirect=true
  - traefik.http.middlewares.n8n.headers.STSSeconds=315360000
  - traefik.http.middlewares.n8n.headers.browserXSSFilter=true
  - traefik.http.middlewares.n8n.headers.contentTypeNosniff=true
  - traefik.http.middlewares.n8n.headers.forceSTSHeader=true
  - traefik.http.middlewares.n8n.headers.SSLHost=${DOMAIN_NAME}
  - traefik.http.middlewares.n8n.headers.STSIncludeSubdomains=true
  - traefik.http.middlewares.n8n.headers.STSPreload=true
  - traefik.http.routers.n8n.middlewares=n8n@docker
  environment:
  - N8N_ENFORCE_SETTINGS_FILE_PERMISSIONS=true
  - N8N_HOST=${SUBDOMAIN}.${DOMAIN_NAME}
  - N8N_PORT=5678
  - N8N_PROTOCOL=https
  - N8N_RUNNERS_ENABLED=true
  - NODE_ENV=producción
  - WEBHOOK_URL=https://${SUBDOMINIO}.${DOMAIN_NAME}/
  - GENERIC_TIMEZONE=${GENERIC_TIMEZONE}
  - TZ=${GENERIC_TIMEZONE}
    volumes:
  - n8n_data:/home/node/.n8n
  - ./local-files:/files
  
    volumes:
  n8n_data:
  traefik_data:

• Pulsa la tecla [ESC].

• Para salir de vi y guardar el archivo, introduce el siguiente comando y pulsa la tecla Intro:

  :wq

• Para saber qué proceso está utilizando el puerto 5678, introduce el siguiente comando:

  root@ubuntu:~/n8n-compose# sudo lsof -i :5678

• Para terminar un proceso, personaliza el siguiente comando e introdúcelo:

  root@ubuntu:~/n8n-compose# sudo kill PID_INSERTAR_AQUÍ

• Después de la personalización, introduce el siguiente comando para detener los contenedores antiguos:

  root@ubuntu:~/n8n-compose# docker compose down

• Para iniciar los contenedores definidos en compose.yaml como daemons en segundo plano, introduce el siguiente comando. Este comando inicia y configura las instancias Traefik y n8n.

  root@ubuntu:~/n8n-compose# docker compose up -d

• Para comprobar si los contenedores se están ejecutando, introduce el siguiente comando:

  root@ubuntu:~/n8n-compose# docker ps

• Asegúrate de que los siguientes 2 contenedores se están ejecutando y su estado es «Up». Para ello, introduce los siguientes comandos.

  root@ubuntu:~/n8n-compose# n8n-compose-traefik-1
  root@ubuntu:~/n8n-compose# n8n-compose-n8n-1