# ==============================================================================
# Certificados TLS estáticos (dominios .local / sin Let's Encrypt)
# ==============================================================================
# Traefik monta este archivo en /etc/traefik/dynamic_tls.yml (solo lectura) y lo
# recarga automáticamente (watch: true en traefik.yml).
#
# Para habilitar un certificado local:
#   1. Generá el par .crt / .key en core/data/certs/  (ver core/data/certs/README.md)
#   2. Descomentá el bloque correspondiente con la RUTA ABSOLUTA dentro del
#      contenedor (/etc/traefik/certs/...), no la ruta del host.
#   3. Reiniciá el proxy:  docker compose restart traefik  (desde core/)
#
# Los archivos .crt y .key están excluidos por .gitignore: nunca se versionan.
# ------------------------------------------------------------------------------

tls:
  certificates: []
    # - certFile: /etc/traefik/certs/miapp.local.crt
    #   keyFile:  /etc/traefik/certs/miapp.local.key