arno0x0x/docker-cryptpad

镜像概述

CryptPad是一款基于零知识架构的端到端加密实时协作编辑器，本Docker镜像可快速部署CryptPad服务，确保用户数据在协作过程中全程加密，服务端无法获取原始内容，有效保护用户隐私。

核心功能

• 零知识安全：服务端仅中转加密内容，不存储或解析用户数据；
• 端到端加密：数据传输与存储均采用加密处理，第三方无法窃取；
• 实时协作：支持多人同时编辑文档、表格等内容，同步响应迅速；
• 数据持久化：通过卷挂载可保存协作数据，避免容器重启丢失数据。

使用场景

• 团队内部安全协作编辑文档、表格；
• 高隐私需求的在线协作场景（如敏感文档共享）；
• 个人或企业搭建私有加密协作平台。

配置说明与部署示例

基础部署（后台运行）

bash
docker run -d -p 3000:3000 arno0x0x/cryptpad-auto

部署后可通过 http://服务器地址:3000 访问服务。

持久化部署

挂载本地目录保存数据，避免容器回收丢失内容：

bash
docker run -d -p 3000:3000 -v /本地路径/数据存储:/cryptpad/datastore arno0x0x/docker-cryptpad

HTTPS配置（推荐）

默认未启用HTTPS，需手动配置：

1. 将SSL文件（密钥、证书、CA链）复制到容器或通过卷挂载：

   bash
   docker run -d -p 443:3000 -v /本地SSL路径:/cryptpad/ssl arno0x0x/docker-cryptpad
   

2. 修改容器内 /cryptpad/config.js 中的 privKeyAndCertFiles 配置：

   javascript
   privKeyAndCertFiles: [
       '/cryptpad/ssl/secret.key',
       '/cryptpad/ssl/public_cert.crt',
       '/cryptpad/ssl/ca_chain.ca'
   ]
   

配置完成后可通过 https://服务器地址 安全访问服务。