api:
  dashboard: true
  insecure: true # Zetten we UIT zodra je via https://traefik.stackbabber.nl kan

entryPoints:
  web:
    address: ":80"
    # Dwing iedereen automatisch naar HTTPS
    http:
      redirections:
        entryPoint:
          to: websecure
          scheme: https

  websecure:
    address: ":443"
    # Gebruik standaard de Let's Encrypt resolver voor HTTPS
    http:
      tls:
        certResolver: letsencrypt
        domains:
          - main: "stackbabber.nl"
            sans:
              - "*.stackbabber.nl"

# Hier regelen we het certificaat
certificatesResolvers:
  letsencrypt:
    acme:
      email: csteenbergen@stackbabber.nl  # <--- PAS DIT AAN!
      storage: acme.json
      # We gebruiken DNS challenge (beste methode)
      dnsChallenge:
        provider: cloudflare
        resolvers:
          - "1.1.1.1:53"
          - "8.8.8.8:53"

providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    exposedByDefault: false
    network: proxy