joweisberg/certs-extraction

docker-certs-extraction

该项目：

• GitHub https://github.com/joweisberg/docker-certs-extraction/
• Docker Hub https://hub.docker.com/r/joweisberg/certs-extraction/

基于Traefik的Docker证书提取工具

基于Traefik Docker从JSON文件生成crt、key、pem、pfx等格式证书，并支持类似https://github.com/acmesh-official/acme.sh%E7%9A%84%E8%AF%81%E4%B9%A6%E7%AE%A1%E7%90%86%E6%96%B9%E5%BC%8F%E3%80%82

提供certs-extraction容器，包含最新开发版本，可用于证书管理。

前提条件

• 通过Traefik生成证书
• 获取有效的acme.json文件

工作流程

1. 每3秒监控Traefik生成的acme.json文件变化
2. 在certs/目录下提取crt、key、pem、pfx格式证书文件
3. 在acme/目录下生成类似acme.sh结构的证书文件
4. 将acme目录内容复制到ACME_COPY指定的目录

示例目录结构：

/var/docker/traefik
  - acme.json
  certs/
    - ssl-cert.key
    - ssl-cert.crt
    - ssl-cert.pem
    - ssl-cert.pfx
  acme/
    - ca.cer
    - fullchain.cer
    - sub.example.com.key
    - sub.example.com.cer

环境变量

• TZ: 时区名称，例如"Etc/UTC"或"Europe/Paris"（参考[***]
• DOMAIN: 需更新的域名，例如"sub.example.com"
• ACME_COPY: 用于复制acme目录内容的挂载卷路径，多目录用|分隔（需作为Docker卷挂载）

Docker安装

请参考官方文档：

[***]

Docker镜像平台/架构

推荐使用镜像joweisberg/certs-extraction:latest。基于Linux Ubuntu 20.04 LTS、Docker 19.03及以上版本构建，支持以下平台：

Docker使用指南

获取容器镜像

bash
$ docker pull joweisberg/certs-extraction:latest

以控制台模式运行容器（注意启动命令中的环境变量设置参数）

bash
$ docker run -d --restart="unless-stopped" -e TZ="Europe/Paris" -e DOMAIN="sub.example.com" -v /var/docker/traefik:/mnt/data joweisberg/certs-extraction:latest

通过docker-compose运行容器

yml
version: "3.5"
services:
  certs-extraction:
    container_name: certs-extraction
    image: joweisberg/certs-extraction:latest
    restart: unless-stopped
    environment:
      - TZ=Europe/Paris
      - DOMAIN=sub.example.com
      - ACME_COPY=/mnt/certs-to-copy
    healthcheck:
      test: ["CMD", "/usr/bin/healthcheck"]
      interval: 30s
      timeout: 10s
      retries: 5
    volumes:
      - /var/docker/traefik:/mnt/data
      - /mnt/certs-to-copy:/mnt/certs-to-copy