adferrand/certbot Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述和主要用途

Certbot Core Docker镜像是EFF（电子前哨基金会）开发的Certbot工具的Docker化版本。Certbot是一款免费、开源的工具，用于自动获取和管理Let's Encrypt提供的SSL/TLS证书，帮助网站和服务器轻松实现HTTPS加密。该镜像提供了Certbot的核心功能，支持通过多种DNS插件与不同DNS服务商集成，实现证书的自动签发与续期。

核心功能和特性

• 自动证书管理：支持自动从Let's Encrypt获取、续期和撤销SSL/TLS证书
• 多DNS插件支持：集成多种DNS服务商插件，适应不同的域名解析环境
• 轻量级部署：通过Docker容器化部署，简化环境配置，提高兼容性
• 开源免费：基于开源协议，完全免费使用，无隐藏成本

使用场景和适用范围

• 需要为网站或服务器配置HTTPS的个人开发者和企业
• 管理多个域名证书的系统管理员
• 希望实现证书自动续期，避免手动操作的场景
• 需通过DNS验证方式获取证书的环境（如无公网IP的服务器）

Certbot DNS插件

Certbot Core支持以下DNS插件，可根据DNS服务商选择使用：

• dns-dnsmadeeasy
• dns-dnsimple
• dns-ovh
• dns-cloudflare
• dns-cloudxns
• dns-digitalocean
• dns-google
• dns-luadns
• dns-nsone
• dns-rfc2136
• dns-route53
• dns-gehirn
• dns-linode
• dns-sakuracloud

使用方法和配置说明

基本使用示例

通过Docker运行Certbot获取证书（以DNS验证为例）：

bash
docker run -it --rm \
  -v /etc/letsencrypt:/etc/letsencrypt \
  -v /var/lib/letsencrypt:/var/lib/letsencrypt \
  certbot/certbot certonly \
  --dns-cloudflare \
  --dns-cloudflare-credentials /etc/letsencrypt/cloudflare.ini \
  -d example.com -d [***]

证书续期

Certbot默认支持自动续期，可通过以下命令手动触发续期检查：

bash
docker run -v /etc/letsencrypt:/etc/letsencrypt \
  -v /var/lib/letsencrypt:/var/lib/letsencrypt \
  certbot/certbot renew

源码来源

• Docker相关源码
• Certbot核心源码