9jkh/certbot-dns Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

支持的标签及对应 Dockerfile 链接

• latest (Dockerfile)

快速参考

• 维护者： 9JKH (Pty) Ltd.

如何使用此镜像

1. 使用以下策略创建IAM用户：sample-aws-policy.json
2. 查看可能的 boto3环境变量
3. 查看可能的 DNS插件

准备

bash
$ mkdir -p "$(pwd)/letsencrypt"
$ docker pull 9jkh/certbot-dns

通过Route53生成通配符证书

• 测试环境ACME v2 URL：[***]
• 生产环境ACME v2 URL：[***]

bash
$ docker run \
  -e "AWS_ACCESS_KEY_ID=abc123" \  # AWS访问密钥ID（替换为实际值）
  -e "AWS_SECRET_ACCESS_KEY=123abc" \  # AWS密钥（替换为实际值）
  --name "certbot-dns" \  # 容器名称
  --volume "$(pwd)/letsencrypt:/etc/letsencrypt" \  # 挂载目录，存储证书
  9jkh/certbot-dns \
  certonly \  # 仅获取证书
  --server "[***]" \  # ACME服务器URL（测试环境）
  --dns-route53 \  # 使用Route53 DNS插件
  --agree-tos \  # 同意服务条款
  -m "***" \  # 联系***（替换为实际***）
  --non-interactive \  # 非交互式模式
  -d "*.yourdomain.com"  # 通配符域名（替换为实际域名）

分发（可选）

可通过编程方式将证书存储到S3，以便其他应用轻松获取：

bash
$ (cd "$(pwd)/letsencrypt/live/yourdomain.com" && zip -q -r - .) > yourdomain.com.zip  # 压缩证书文件
$ aws s3 cp yourdomain.com.zip s3://certs/yourdomain.zip  # 上传到S3（需配置AWS CLI）