lihaixin/acme repository overview
acme
可设变量
| 方案 | CERT提供商 | DNS提供商 | 申请DOMAIN | ID | KEY | 备注 |
|---|---|---|---|---|---|---|
| PLAN | TYPE | DNS | DOMAIN | ID | KEY | 备注 |
| 1 | letsencrypt zerossl* | dns_cf | domain.com aliasDOMAIN.com | CF_Email=ID | CF_Key=KEY | 申请cloudflare.com泛域名证书 |
| 2 | letsencrypt zerossl* | dns_namecom | domain.com | Namecom_Username=ID | Namecom_Token=KEY | 申请Name.com泛域名证书 |
| 3 | letsencrypt zerossl* | dns_gd | domain.com | GD_Key=ID | GD_Secret=KEY | 申请GoDaddy.com泛域名证书 |
| 4 | letsencrypt zerossl* | dns_namesilo | domain.com | Namesilo_Key=KEY | 申请Namesilo.com泛域名证书 | |
| 5 | letsencrypt zerossl* | dns_dp | domain.com | DP_Id=ID | DP_Key=KEY | 申请DNSPod.cn泛域名证书 |
| 6 | letsencrypt zerossl* | dns_ali | domain.com | Ali_Key=ID | Ali_Secret=KEY | 申请Aliyun.com泛域名证书 |
| 7 | letsencrypt zerossl* | hostname.domain.com | 申请任何平台单域名证书 | |||
| 8 | letsencrypt zerossl* | 登陆终端自定义申请证书 |
国内环境申请成功有困难
# 运行时候添加代理
-e HTTP_PROXY=http://<proxyip>:<proxyport>
一、准备主机
- 在域名管理界面做A记录到云主机IP(方便域名访问)
- 同时做子域名泛别名到A记录（可选择）
- 云主机已经初始化，安装好docker环境
二、申请证书
这里推荐使用acme.sh 接口申请证书
- 优势：目前提供多达131家域名管理提供商，支持泛域名证书申请
- 国内：阿里云、腾讯云、
- 国外：Cloudflare、 GoDaddy、Name.com、Namesilo.com、Namecheap
下面我列举国内和国外常用的申请方法：
1.1管理权限在Cloudflare
推荐域名申请在国外其他平台，把管理平台转到cf上管理，支持免费CDN
先登录cloudflare查看帐号全局KEY
docker run -itd \
--restart always \
-v /etc/cert:/etc/cert \
-e type=dnc_cf \
-e DOMAIN="youdomain.com" \
-e CF_Email="[email protected]" \
-e CF_Key="558ef6820cea14627f986548c96fcb6cb××××" \
--name=acme.cf \
lihaixin/acme
#查看生成过程
docker logs acme.sh.cf
1.2 管理权限在DNSPod.cn
登录管理地址https://console.dnspod.cn/account/token申请
docker run -itd \
--restart always \
-v /etc/cert:/etc/cert \
-e type=dnc_dp \
-e DOMAIN="youdomain.com" \
-e DP_Id="1266××" \
-e DP_Key="46355cda964d7712e71cc370d319××××" \
--name=acme.dp \
lihaixin/acme
#查看生成过程
docker logs acme.dp
1.3 管理权限在Aliyun
申请地址：https://ak-console.aliyun.com/#/accesskey
docker run -itd \
--restart always \
-v /etc/cert:/etc/cert \
-e type=dnc_ali \
-e DOMAIN="youdomain.com" \
-e Ali_Key="sdfsdfsdfljlbjkljlkjsdfoiwje" \
-e Ali_Secret="jlsdflanljkljlfdsaklkjflsa" \
--name=acme.ali \
lihaixin/acme
#查看生成过程
docker logs acme.ali
1.4 单域名生成在任何平台
需要用到80端口，在你无域名管理权限的情况下使用,$DOMAIN指向你的云主机IP
docker run -itd \
-p 80:80 \
--restart always \
-v /etc/cert:/etc/cert \
-e DOMAIN=new161.youdomain.com \
--name=acme.sh \
lihaixin/acme
#查看生成过程
docker logs acme.ali
三、其他问题
目前免费cf不支持三级子域名CDN
子域太深https://community.cloudflare.com/t/subdomain-too-deep/81872
Tag summary
Content type
Image
Digest
sha256:8318f8d33…
Size
42 MB
Last updated
11 months ago
docker pull lihaixin/acme