certimate/certimate Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Certimate Docker 镜像文档

镜像概述和主要用途

Certimate 是一款专为个人项目管理者和小型企业IT运维人员设计的SSL证书管理工具，旨在解决多域名证书管理的痛点。该工具能够自动化SSL证书的申请、部署和续期流程，避免因证书过期导致网站无法访问的问题。

Docker镜像提供了一种便捷的部署方式，用户无需复杂的环境配置即可快速启动Certimate服务，实现证书的全生命周期管理。

核心功能和特性

• 全自动化工作流：从证书申请到部署的完整流程自动化，无需人工干预
• 证书类型支持：单域名、多域名、通配符证书，支持RSA和ECC加密算法
• 验证方式：同时支持DNS-01和HTTP-01验证挑战
• 证书格式：支持PEM、PFX、JKS等多种证书格式
• 域名注册商：支持40+域名注册商（阿里云、腾讯云、Cloudflare等）
• 部署目标：支持100+部署目标（Kubernetes、CDN、WAF、负载均衡器等）
• 通知机制：多渠道通知支持，包括邮件、钉钉、飞书、企业微信和Webhook等
• CA机构：支持Let's Encrypt、Buypass、Google Trust Services、SSL.com、ZeroSSL等多个ACME CA机构

使用场景和适用范围

适用用户

• 管理多个域名的个人开发者
• 小型企业IT运维人员
• 需要自动化SSL证书管理的团队

典型使用场景

• 管理多个网站的SSL证书，实现自动续期
• 避免因证书过期导致的服务中断
• 集中管理不同类型和格式的SSL证书
• 跨平台、多环境的证书部署需求

使用方法和配置说明

环境要求

• Docker Engine 19.03+
• 至少1GB内存
• 10GB可用磁盘空间

镜像拉取

bash
docker pull certimate/certimate:latest

基本使用方法

快速启动（使用默认配置）

bash
docker run -d \
  --name certimate \
  -p 8090:8090 \
  -v certimate-data:/app/data \
  certimate/certimate:latest

自定义配置启动

bash
docker run -d \
  --name certimate \
  -p 8090:8090 \
  -v /path/to/your/config:/app/config \
  -v certimate-data:/app/data \
  -e TZ=Asia/Shanghai \
  -e LOG_LEVEL=info \
  certimate/certimate:latest

Docker Compose 部署

创建 docker-compose.yml 文件：

yaml
version: '3.8'

services:
  certimate:
    image: certimate/certimate:latest
    container_name: certimate
    restart: always
    ports:
      - "8090:8090"
    environment:
      - TZ=Asia/Shanghai
      - LOG_LEVEL=info
      # 如需其他环境变量，请在此处添加
    volumes:
      - certimate-config:/app/config
      - certimate-data:/app/data
    networks:
      - certimate-network

networks:
  certimate-network:
    driver: bridge

volumes:
  certimate-config:
  certimate-data:

启动服务：

bash
docker-compose up -d

访问Web界面

服务启动后，通过以下地址访问Certimate Web界面：

http://localhost:8090

默认管理员账户：

• 用户名：***
• 密码：***

首次登录后请立即修改密码。

配置参数说明

环境变量

持久化数据

Certimate 需要持久化存储的数据包括：

• 配置文件
• 证书数据
• 数据库文件

建议为以下目录创建卷挂载：

• /app/config: 配置文件目录
• /app/data: 数据存储目录

数据安全与备份

由于Certimate管理敏感的SSL证书信息，建议：

1. 定期备份挂载的数据卷
2. 配置适当的文件权限
3. 通过防火墙限制容器访问
4. 定期更新镜像以获取安全补丁

升级方法

bash
# 拉取最新镜像
docker pull certimate/certimate:latest

# 停止并删除现有容器
docker stop certimate && docker rm certimate

# 使用新镜像启动容器（使用之前的启动命令）
docker run -d ... certimate/certimate:latest

常见问题

如何修改默认端口？

通过 -p 参数映射不同的主机端口，并设置 HTTP_PORT 环境变量。

如何迁移数据到新服务器？

1. 备份原服务器上的 /app/config 和 /app/data 目录
2. 在新服务器上启动容器时挂载备份的目录

容器无法启动怎么办？

检查日志以获取详细错误信息：

bash
docker logs certimate

许可证信息

本软件采用 MIT 许可证，详细信息请参见 开源许可证。使用本软件即表示您同意承担所有使用风险，作者和贡献者不对因使用本软件造成的任何损失负责。