jovobe/mailcow-traefik-acme-adapter

mailcow-traefik-acme-adapter

一个用于将https://traefik.io/%E7%94%9F%E6%88%90%E7%9A%84ACME%E8%AF%81%E4%B9%A6%E9%80%82%E9%85%8D%E5%88%B0mailcow%E4%B8%AD%E7%9A%84%E5%B7%A5%E5%85%B7%E3%80%82

背景

Traefik支持通过https://letsencrypt.org/%E8%87%AA%E5%8A%A8%E7%94%9F%E6%88%90ACME%E8%AF%81%E4%B9%A6%EF%BC%8C%E8%BF%99%E4%BA%9B%E8%AF%81%E4%B9%A6%E4%BB%A5%E4%B8%93%E6%9C%89%E6%A0%BC%E5%BC%8F%E5%AD%98%E5%82%A8%E5%9C%A8%60acme.json%60%E6%96%87%E4%BB%B6%E4%B8%AD%E3%80%82%E8%80%8CMailcow%E5%8E%9F%E7%94%9F%E4%B8%8D%E6%94%AF%E6%8C%81%E4%BB%8E%E8%AF%A5%E6%A0%BC%E5%BC%8F%E5%AF%BC%E5%85%A5%E8%AF%81%E4%B9%A6%EF%BC%8C%E6%9C%AC%E9%80%82%E9%85%8D%E5%99%A8%E6%97%A8%E5%9C%A8%E5%A1%AB%E8%A1%A5%E8%BF%99%E4%B8%80%E7%A9%BA%E7%99%BD%EF%BC%9A%E5%AE%83%E4%BC%9A%E7%9B%91%E6%B5%8B%60acme.json%60%E4%B8%AD%E7%9A%84%E6%96%B0%E8%AF%81%E4%B9%A6%EF%BC%8C%E5%AF%BC%E5%87%BA%E5%90%8E%E5%8F%91%E9%80%81%E5%88%B0Mailcow%E5%B9%B6%E9%87%8D%E5%90%AF%E7%9B%B8%E5%85%B3%E6%9C%8D%E5%8A%A1%E3%80%82

工作原理

1. 对acme.json文件创建监听器；
2. 当acme.json文件发生变化时，提取其中所有证书到容器内；
3. 将配置域名对应的证书和密钥复制到指定位置；
4. 删除容器内提取的所有证书；
5. 重启Mailcow的相关服务以加载新证书。

Docker Compose配置

在你的docker-compose.yml中添加以下服务，并替换配置值：

yaml
certdumper:
  image: jovobe/mailcow-traefik-acme-adapter:latest
  container_name: traefik_mailcow_cert_adapter
  depends_on:
    # 替换为你的Traefik服务名称
    - name-of-traefik-service-goes-here
    # 证书变更后需重启的Mailcow服务
    - postfix-mailcow
    - dovecot-mailcow
    - nginx-mailcow
  restart: always
  volumes:
    # 挂载Traefik根目录以访问acme.json文件（只读）
    - /absolute/path/to/traefik-root:/traefik:ro
    # 挂载Mailcow的SSL文件夹（读写），默认路径为mailcow目录下的data/assets/ssl
    - /absolute/path/to/mailcow-dockerized/data/assets/ssl:/ssl-share:rw
    # 挂载Docker套接字以允许容器内控制Docker（读写）
    - /var/run/docker.sock:/var/run/docker.sock:rw
  environment:
    # 替换为你的Mailcow运行域名
    - DOMAIN=your-domain-goes-here.tld