jamiehewland/openssl

docker-openssl

镜像概述

本镜像提供从源码构建的最新版本OpenSSL Docker镜像，采用标准构建配置，包含系统CA证书并优化了不同版本的安装路径，适用于需要特定OpenSSL版本的开发、测试或部署场景。

核心功能

1. 基于源码构建最新OpenSSL版本，支持linux-x86_64平台与enable-ec_nistp_64_gcc_128优化选项
2. 集成系统CA证书并重新哈希，确保证书有效性
3. 针对OpenSSL 1.0.2和1.1.0版本的安装路径差异进行适配，减少与系统自带版本的冲突

使用场景

• 开发环境中需要最新或特定版本OpenSSL的加密功能开发
• 测试环境验证依赖OpenSSL的应用兼容性
• 部署依赖特定OpenSSL版本的服务或工具

配置说明

安装路径差异

OpenSSL 1.0.2

• 安装路径：/usr/local/ssl（含配置文件）
• 注意：不在默认库加载路径，运行时需设置LD_LIBRARY_PATH=/usr/local/ssl

OpenSSL 1.1.0

• 安装路径：/usr/local，配置目录为<prefix>/ssl
• 注意：在默认库加载路径，但因库文件名变化（如libssl.so.1.1），不会与系统自带1.0.x版本冲突

CA证书更新

如需更新CA证书，建议重新安装ca-certificates包，更新系统证书后，将系统证书复制到本地存储目录（/usr/local/ssl/certs）并重新哈希。

Docker部署示例

查看OpenSSL版本

bash
docker run --rm jamiehewland/openssl openssl version

生成RSA密钥

bash
docker run --rm -v $(pwd)/keys:/keys jamiehewland/openssl openssl genrsa -out /keys/private.key 2048

验证证书

bash
docker run --rm jamiehewland/openssl openssl s_client -connect example.com:443