bradjonesllc/docker-nginx-letsencrypt

已归档 -- 建议使用 Traefik 替代。

集成Let's Encrypt的Docker化Nginx

本容器提供Nginx应用服务，启动时自动生成Let's Encrypt证书，需续期时自动更新并优雅重启Nginx，确保服务不中断。

核心功能

• 自动生成/续期Let's Encrypt SSL证书
• Nginx证书更新后优雅重启
• 支持自定义Nginx配置文件
• 微服务代理模式，简化服务发现与零 downtime 升级

使用场景

• 个人/小型项目快速搭建HTTPS Web服务
• 微服务架构中的反向代理层
• 需要自动管理SSL证书的Web应用部署

配置说明

环境变量

• CERTS: 需生成证书的域名列表（逗号分隔，如my.domain,my.other.domain）
• EMAIL: Let's Encrypt注册***

挂载卷

• /etc/ssl/dhparam: DH参数存储目录
• /etc/letsencrypt: 证书存储目录
• /etc/nginx/nginx.conf: 自定义Nginx配置（可选，替换默认配置）

部署示例

Docker Run命令

bash
docker run \
    -e CERTS=my.domain,my.other.domain \
    -e EMAIL=my.email@my.domain \
    -v /etc/ssl/dhparam:/etc/ssl/dhparam \
    -v /srv/letsencrypt:/etc/letsencrypt \
    -p 80:80 -p 443:443 \
    bradjonesllc/docker-nginx-letsencrypt

微服务代理配置

利用内置dnsmasq实现服务发现：

nginx
resolver 127.0.0.1; # 使用内置DNS解析

server {
    listen 443 ssl;
    location / {
        set $backend servicename; # 替换为实际服务名称
        proxy_pass http://$backend;
    }
}

许可证与版权

© Brad Jones LLC，基于GPL-2许可证授权。