anandology/certbot

anandology/certbot Docker镜像文档

镜像概述

该Docker镜像旨在简化使用Certbot工具设置和续期HTTPS证书的过程，帮助用户轻松获取和维护Let's Encrypt提供的免费SSL/TLS证书。

核心功能与特性

• 简化HTTPS证书的生成流程，支持单域名和多域名配置
• 提供便捷的证书续期机制，适配Certbot的30天证书有效期
• 通过卷挂载实现证书文件持久化存储（/etc/letsencrypt目录）
• 支持命令行直接执行，无需复杂的环境配置

使用场景与适用范围

适用于需要为网站或服务配置HTTPS的个人开发者、小型网站管理员，尤其适合需要定期自动续期证书的场景，可集成到自动化部署流程中。

使用方法与配置说明

生成证书

生成证书前需停止当前运行的Web服务器，执行以下命令：

bash
docker run --rm -it --volume /etc/letsencrypt:/etc/letsencrypt -p 443:443 anandology/certbot certbot certonly -n --standalone --agree-tos -m {{your_email}} -d {{domain1}} -d {{domain2}}

参数说明：

• --rm：容器退出后自动删除
• -it：交互模式运行
• --volume /etc/letsencrypt:/etc/letsencrypt：挂载本地目录以持久化证书文件
• -p 443:443：映射443端口，用于Certbot的Standalone验证
• {{your_email}}：替换为您的***地址（用于证书通知）
• {{domain1}}, {{domain2}}：替换为需要配置HTTPS的域名（可添加多个-d参数）

续期证书

Certbot证书有效期为30天，需定期续期。执行以下命令续期证书：

bash
docker run --rm -it --volume /etc/letsencrypt:/etc/letsencrypt anandology/certbot certbot renew

自动续期配置：
可通过crontab设置定期自动续期，例如每天21:48执行：

bash
48 21 * * * docker run --rm -it --volume /etc/letsencrypt:/etc/letsencrypt anandology/certbot certbot renew

参考链接

• Certbot官方网站