jacoelho/generate-certificate

jacoelho/generate-certificate

镜像概述和主要用途

jacoelho/generate-certificate是一个轻量级Docker镜像，用于快速生成自签名SSL/TLS证书。该镜像无需复杂配置，通过环境变量即可指定证书的服务器名称和主题组织信息，适用于开发测试环境、内部服务或需要临时SSL证书的场景。

核心功能和特性

• 自签名证书生成：自动生成符合SSL/TLS标准的自签名证书
• 环境变量配置：通过环境变量灵活指定服务器名称和证书主题信息
• 输出关键文件：生成三种核心证书文件（cacert.pem、server.key、server.pem）
• 轻量级设计：无需额外依赖，直接通过Docker命令即可运行

使用场景和适用范围

• 开发和测试环境中需要临时SSL证书的应用
• 内部服务之间的加密通信
• 快速搭建HTTPS服务原型
• 不需要受信任CA签名的非生产环境

使用方法和配置说明

环境变量说明

基本使用示例

生成默认配置的证书（使用标准CA组织）：

bash
docker run --rm -v $(pwd):/certificates -e "SERVER=server.example.com" jacoelho/generate-certificate

自定义主题组织示例

指定自定义组织信息生成证书：

bash
docker run --rm -v $(pwd):/certificates -e "SERVER=server.example.com" -e "SUBJECT=/C=CA/ST=Canada/L=Canada/O=IT" jacoelho/generate-certificate

生成文件说明

执行上述命令后，当前目录（通过-v $(pwd):/certificates挂载）将生成以下文件：

• cacert.pem：CA证书文件
• server.key：服务器私钥文件
• server.pem：服务器证书文件

参数说明

• --rm：容器运行结束后自动删除容器
• -v $(pwd):/certificates：将当前目录挂载到容器内的/certificates目录，用于输出证书文件
• -e "VAR=value"：设置环境变量，用于配置证书参数