dockerhubdcs/estlib

EST服务器环境镜像

镜像概述

本镜像基于Ubuntu最新版构建，集成libest库及相关依赖，提供EST（Enrollment over Secure Transport）服务器运行环境。主要用于支持基于EST协议的证书注册、管理及信任链处理，适用于需要自动化证书生命周期管理的场景。

核心功能与特性

• 基础环境：基于Ubuntu最新版，包含make、gcc、openssl、libssl-dev等编译及运行依赖
• libest集成：预编译安装libest库，支持EST协议相关功能
• 证书管理：通过环境变量配置PKI路径、证书及私钥位置
• 信任链处理：自动合并指定目录下的可信证书文件，生成统一信任证书
• 灵活配置：支持通过环境变量自定义EST服务器运行参数

使用场景

• 物联网设备证书自动化注册与更新
• 企业内部PKI系统中的证书管理
• 需要EST协议支持的安全设备证书部署
• 证书信任链构建与维护

使用方法与配置说明

环境变量配置

Docker部署示例

基本运行命令

bash
docker run -d \
  -v /host/pki:/opt/pki \
  -e ESTSERVER_REALM="my-organization" \
  -e ESTSERVER_OPTS="-v -d" \
  --name est-server \
  [镜像名称]

Docker Compose配置

yaml
version: '3'
services:
  est-server:
    image: [镜像名称]
    volumes:
      - ./pki:/opt/pki
      - ./trusted:/opt/pki/trusted
    environment:
      - ESTSERVER_PKI="/opt/pki/CA"
      - ESTSERVER_TRUSTED="/opt/pki/trusted"
      - ESTSERVER_CERT="/opt/pki/CA/certs/server.cert.pem"
      - ESTSERVER_KEY="/opt/pki/CA/private/server.key.pem"
      - ESTSERVER_REALM="enterprise-pki"
      - ESTSERVER_OPTS="-v -n"
    restart: always

入口脚本功能

容器启动时执行entrypoint.sh，主要完成以下操作：

1. 删除已存在的合并信任证书文件：rm -f $EST_TRUSTED_CERTS
2. 合并ESTSERVER_TRUSTED目录下所有证书文件到EST_TRUSTED_CERTS：cat $ESTSERVER_TRUSTED/* > $EST_TRUSTED_CERTS

此过程确保容器启动时使用最新的可信证书集合，构建完整的信任链。