essentialkaos/web-utils

essentialkaos/web-utils镜像说明

镜像概述

essentialkaos/web-utils是一组Web服务器管理辅助工具的Docker化版本，包含证书处理、安全配置检测等功能，帮助用户高效完成Web服务器的SSL/TLS证书管理、安全特性配置等工作。

核心功能

• 证书签名请求（CSR）管理：生成CSR和密钥（支持RSA/ECC）、查看CSR信息、生成CSR所需的OpenSSL配置文件；
• 证书信息查询：获取证书文件的详细元数据；
• HTTP公钥固定（HPKP）生成：从CSR、密钥或证书生成包含服务器与备份密钥pin值的HPKP头；
• OCSP操作：生成OCSP stapling文件（支持单证书/证书链）、检查目标主机的OCSP响应状态；
• 0-RTT支持检测：验证目标主机是否开启TLS 0-RTT特性；
• htpasswd生成：创建带有MD5哈希的.htpasswd文件记录。

使用场景

• Web服务器管理员配置SSL/TLS证书时生成CSR、验证证书信息；
• 配置网站安全特性（如HPKP、OCSP stapling）以提升安全性；
• 生成htpasswd文件实现基本身份验证；
• 检测目标网站的OCSP状态与0-RTT支持情况。

配置说明

Docker运行示例

bash
# 基础使用（映射当前目录到容器/data目录）
docker run --rm -it -v "$(pwd):/data" essentialkaos/web-utils:latest [命令及参数]

# 生成domain.com的CSR（RSA）
docker run --rm -it -v "$(pwd):/data" essentialkaos/web-utils:latest csr-gen domain.com

# 生成ECC类型的CSR
docker run --rm -it -v "$(pwd):/data" essentialkaos/web-utils:latest csr-gen -E domain.com

# 查看证书信息
docker run --rm -it -v "$(pwd):/data" essentialkaos/web-utils:latest crt-info domain.com.crt

# 生成HPKP头
docker run --rm -it -v "$(pwd):/data" essentialkaos/web-utils:latest hpkp-gen domain.com.csr backup.key

# 检查OCSP状态
docker run --rm -it essentialkaos/web-utils:latest ocsp-check essentialkaos.com

命令选项

• --ecc/-E：生成ECC类型的CSR；
• --size/-s：指定密钥大小（ECC:256-384/RSA:2048-8192）；
• --help/-h：查看帮助信息；
• --version/-v：查看版本信息。

许可证

该镜像基于Apache License 2.0开源协议发布。