dragonflyoss/openssl

Dragonfly Openssl Image 镜像文档

镜像概述

Dragonfly Openssl Image 是一个基于 Alpine Linux 3.14 的轻量级 Docker 镜像，内置 OpenSSL 工具。该镜像旨在提供一个便捷、最小化的环境，用于执行各种 OpenSSL 命令行操作，无需在主机系统中单独安装 OpenSSL。

核心功能与特性

• 轻量级：基于 Alpine Linux，镜像体积小，资源占用低
• 完整工具集：包含完整的 OpenSSL 命令行工具
• 即开即用：直接通过 docker run 命令执行 OpenSSL 操作，无需额外配置
• 纯净环境：无多余依赖，确保操作结果的一致性和可靠性

使用场景

• 生成自签名 SSL/TLS 证书
• 执行文件加密和解密操作
• 进行数字签名和验证
• 生成和管理密钥对
• SSL/TLS 配置测试和调试
• 证书格式转换（如 PEM、DER、PFX 等）

使用方法

基本使用

该镜像将 openssl 设为入口点，因此可以直接在 docker run 命令后附加 OpenSSL 命令参数。

查看 OpenSSL 版本：

bash
docker run --rm docker.xuanyuan.run/dragonfly-openssl version

查看 OpenSSL 帮助信息：

bash
docker run --rm docker.xuanyuan.run/dragonfly-openssl help

文件操作

由于容器内文件系统是临时的，若需处理主机文件，需通过挂载卷（volume）将主机目录映射到容器内。

生成自签名证书（将证书保存到当前目录）：

bash
docker run --rm -v $(pwd):/work -w /work docker.xuanyuan.run/dragonfly-openssl req -x509 -newkey rsa:4096 -keyout server.key -out server.crt -days 365 -nodes -subj "/C=CN/ST=Beijing/L=Beijing/O=Example/OU=IT/CN=example.com"

参数说明：

• -v $(pwd):/work：将当前目录挂载到容器内的 /work 目录
• -w /work：设置容器工作目录为 /work
• req -x509：生成自签名证书
• -newkey rsa:4096：同时生成新的 4096 位 RSA 密钥
• -keyout server.key：输出密钥文件
• -out server.crt：输出证书文件
• -days 365：证书有效期 365 天
• -nodes：不加密私钥
• -subj：证书主题信息

加密文件：

bash
docker run --rm -v $(pwd):/work -w /work docker.xuanyuan.run/dragonfly-openssl enc -aes-256-cbc -salt -in input.txt -out input.txt.enc

解密文件：

bash
docker run --rm -v $(pwd):/work -w /work docker.xuanyuan.run/dragonfly-openssl enc -d -aes-256-cbc -in input.txt.enc -out output.txt

高级用法

生成 RSA 密钥对：

bash
docker run --rm -v $(pwd):/work -w /work docker.xuanyuan.run/dragonfly-openssl genrsa -out private.key 2048
docker run --rm -v $(pwd):/work -w /work docker.xuanyuan.run/dragonfly-openssl rsa -in private.key -pubout -out public.key

证书格式转换（PEM 转 DER）：

bash
docker run --rm -v $(pwd):/work -w /work docker.xuanyuan.run/dragonfly-openssl x509 -in server.crt -outform der -out server.der

镜像构建信息

• 基础镜像：alpine:3.14
• 安装包：openssl
• 入口点：["openssl"]