Sign inSign up

zipated/nginx-acme

By zipated

•Updated 3 months ago

Image
0

1.2K

zipated/nginx-acme repository overview

⁠原项目 liheji/nginx-acme⁠ (镜像 yilee01/nginx-acme⁠)

⁠Nginx and Acme.sh（仅支持Cloudflare）

  • 基于 nginxinc/docker-nginx⁠ 官方docker 修改的，集成 acmesh-official/acme.sh⁠,
  • 将 acme.sh 直接打包进 nginx 官方 docker 镜像中，实现启动容器自动申请泛域名证书
  • 需要使用该证书的时候，直接使用 /cert/[域名].crt和/cert/[域名].key即可。

注意：由于申请的是泛域名证书，因此你必须为域名拥有者

注意：重新创建容器会重新申请所有泛域名证书

==证书持久化==：在正确创建容器后，将该容器重新导出为镜像

docker commit nginx zipated/nginx-acme:loc
⁠构建镜像
docker build -t nginx-acme .
⁠拉取镜像
docker pull zipated/nginx-acme

⁠运行程序

  • /cert：申请的证书地址
  • /etc/nginx/conf.d：nginx配置文件地址
  • /etc/nginx/nginx.conf：nginx全局配置

注意：使用需要传递下述命令中的环境变量给docker，供acme.sh使用

==注意==：多域名仅支持 dns_cf（Cloudflare）

参数解释(仅支持 dns_cf)：

  • CF_Token_List：Cloudflare API Token，多个以英文逗号分割，第一个必须，后续可选
  • CF_Account_ID_List：Cloudflare API Account ID，多个以英文逗号分割，，第一个必须，后续可选
  • DOMAIN_List：要申请的域名，多个以英文逗号分割，每一个都必须
  • EMAIL：邮箱，必须
⁠命令
docker run -d \
  --name nginx \
  -v ./cert:/cert \
  -v ./conf.d:/etc/nginx/conf.d \
  -v ./nginx.conf:/etc/nginx/nginx.conf \
  -e CF_Token_List=token1,token2 \
  -e CF_Account_ID_List=账号1,账号2 \
  -e DOMAIN_List=域名1,域名2 \
  -e EMAIL=[邮箱] \
  zipated/nginx-acme:latest
⁠docker-compose
version: '3.3'
services:
  nginx:
    container_name: nginx
    image: zipated/nginx-acme:latest
    restart: always
    network_mode: "host"
    volumes:
      - ./cert:/cert
      - ./conf.d:/etc/nginx/conf.d
      - ./nginx.conf:/etc/nginx/nginx.conf
    environment:
      - CF_Token_List=token1,token2
      - CF_Account_ID_List=账号1,账号2
      - DOMAIN_List=域名1,域名2
      - EMAIL=[邮箱]
⁠Github

https://github.com/zipated/nginx-acme.git⁠

Tag summary

Content type

Image

Digest

sha256:4f307eae4…

Size

30.6 MB

Last updated

3 months ago

docker pull zipated/nginx-acme