cwadley/authentik Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Authentik (Duo SDK CA证书增强版) 镜像文档

镜像概述

本镜像为Authentik的分支版本，在原版基础上添加了Duo SDK所需的额外CA证书。主要用于解决在集成Duo认证服务时可能出现的证书验证失败问题，确保与Duo SDK的安全通信。

核心功能与特性

• 完整继承Authentik功能：保留原版Authentik的所有身份认证、授权管理、单点登录等核心功能
• Duo SDK CA证书支持：内置Duo SDK所需的额外CA证书，避免因证书缺失导致的集成失败
• 无缝集成兼容性：与Duo认证服务保持良好兼容性，简化证书配置流程

使用场景

• 需要集成Duo认证服务的企业或组织环境
• 使用自定义CA证书的网络环境中部署Authentik
• 遇到Duo SDK证书验证错误的现有Authentik部署

使用方法

基本部署命令

bash
docker run -d \
  --name authentik-duo-ca \
  -p 80:80 \
  -p 443:443 \
  your-registry/authentik-duo-ca:latest

Docker Compose配置示例

yaml
version: '3.8'

services:
  authentik:
    image: your-registry/authentik-duo-ca:latest
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./data:/data
      - ./media:/media
    environment:
      - AUTHENTIK_SECRET_KEY=your-secret-key
      - AUTHENTIK_ERROR_REPORTING=false
    restart: unless-stopped

注意事项

• 该镜像基于官方Authentik构建，使用方法与原版基本一致
• 额外CA证书已预配置，无需手动添加Duo相关证书
• 如需自定义其他CA证书，可通过挂载/etc/ssl/certs/目录实现

维护与更新

• 镜像将随官方Authentik版本更新同步维护
• 如有证书更新需求，可通过提交issue或PR反馈