danielhuisman/traefik-certificate-extractor

Traefik证书提取器

概述

Traefik证书提取器是一个用于从Traefik的ACME存储文件中提取Let's Encrypt证书的工具。它能够解析ACME存储目录中的JSON文件（如acme.json），并将证书以结构化方式输出，方便证书的管理和使用。

核心功能与特性

• 证书提取：从Traefik的ACME存储文件（JSON格式）中提取Let's Encrypt证书及私钥
• 双输出结构：
  • certs/：按域名分类的目录结构，每个域名目录下包含cert.pem（服务器证书）、chain.pem（证书链）、fullchain.pem（完整证书链）和privkey.pem（私钥）
  • certs_flat/：扁平化目录结构，证书文件以域名命名（如example.com.crt、example.com.key等）
• 灵活配置：默认输入目录为./data，可通过命令参数自定义输入目录

使用场景

适用于需要从Traefik管理的ACME存储中获取证书的场景，包括：

• 在非Traefik服务中使用Let's Encrypt证书
• 备份Traefik生成的SSL证书
• 手动检查或导出证书文件

使用方法

Docker部署

Docker镜像：https://hub.docker.com/r/danielhuisman/traefik-certificate-extractor/

基本运行命令

bash
docker run --name extractor -d \
  -v /srv/traefik/acme:/app/data \  # 挂载Traefik的ACME存储目录（包含acme.json）
  -v /srv/extractor/certs:/app/certs \  # 挂载证书输出目录
  danielhuisman/traefik-certificate-extractor

参数说明

• 输入目录：通过-v /host/path:/app/data挂载，默认为容器内./data，需包含Traefik的ACME JSON文件（如acme.json）
• 输出目录：通过-v /host/path:/app/certs挂载，容器内会自动生成certs/和certs_flat/子目录

输出结构示例

提取后的证书文件结构如下：

certs/
    example.com/
        cert.pem        # 服务器证书
        chain.pem       # 证书链
        fullchain.pem   # 完整证书链（服务器证书+证书链）
        privkey.pem     # 私钥
    sub.example.nl/
        cert.pem
        chain.pem
        fullchain.pem
        privkey.pem
certs_flat/
    example.com.crt       # 服务器证书（.crt格式）
    example.com.key       # 私钥
    example.com.chain.pem # 证书链
    sub.example.nl.crt
    sub.example.nl.key
    sub.example.nl.chain.pem