hink/letsencrypt-reverse-proxy

基于Let's Encrypt的HTTPS反向代理镜像

镜像概述

本镜像为基于Go语言开发的反向代理工具，集成Let's Encrypt证书服务，可自动获取、续期HTTPS证书，帮助用户快速实现Web服务的HTTPS加密访问代理。

核心功能

• 自动与Let's Encrypt交互，获取和续期SSL/TLS证书
• 支持多域名与代理目标URL的映射配置
• 可自定义SSL监听端口
• 通过挂载卷保存证书，避免触发Let's Encrypt的请求频率限制

使用场景

• 个人或小型项目的Web服务需要HTTPS加密访问时的反向代理
• 多域名指向同一服务器下不同服务的代理映射需求
• 希望简化HTTPS证书管理流程的场景

配置说明

必选环境变量

• DOMAINS：逗号分隔的域名列表，需指向当前服务器且需配置HTTPS
• PROXY_TO_URL：逗号分隔的代理目标URL列表，与DOMAINS一一对应（即DOMAINS[i]映射到PROXY_TO_URL[i]）

可选环境变量

• PORT：SSL监听端口，默认值为443
• DOMAIN_CONTACT_EMAIL：接收证书相关通知的***地址

卷挂载要求

需挂载/tmp目录以存储证书文件，避免每次容器重启重新生成证书触发Let's Encrypt的频率限制。

部署示例

Docker Run命令

bash
docker run -d \
  -p 443:443 \
  -v /host/path/to/certs:/tmp \
  -e DOMAINS="example.com,blog.example.com" \
  -e PROXY_TO_URL="http://localhost:8080,http://localhost:8081" \
  -e DOMAIN_CONTACT_EMAIL="your-email@example.com" \
  hink/letsencrypt-reverse-proxy

Docker Compose示例

yaml
version: '3'
services:
  reverse-proxy:
    image: hink/letsencrypt-reverse-proxy
    ports:
      - "443:443"
    volumes:
      - ./certs:/tmp
    environment:
      DOMAINS: "example.com,blog.example.com"
      PROXY_TO_URL: "[***]"
      DOMAIN_CONTACT_*** "***"
    restart: always