librespace/acme-tiny

acme-tiny Docker镜像

镜像概述和主要用途

acme-tiny Docker镜像是一个轻量级容器化解决方案，封装了acme-tiny脚本，用于简化Let's Encrypt SSL/TLS证书的签发与续期流程。该镜像的核心价值在于提供小巧、可审计的证书管理工具，帮助用户便捷地获取和维护免费SSL证书。

核心功能和特性

• 轻量级设计：镜像体积小巧，资源占用低
• 可审计性：脚本代码简洁透明，易于安全审查
• 证书管理：支持Let's Encrypt证书的签发与自动续期
• 容器化部署：通过Docker容器化方式运行，环境一致性好，部署简单

源代码与问题跟踪

• 源代码仓库：镜像源代码维护在GitLab
• 问题反馈：如有任何问题，请在项目issue tracker提交

项目状态

![pipeline status]([***]

使用场景和适用范围

• 需要自动化管理Let's Encrypt证书的Web服务
• 对镜像体积和资源占用有严格要求的环境
• 需要代码可审计性的安全敏感场景
• 个人或小型项目的SSL证书管理需求

使用方法和配置说明

基本使用流程

1. 准备域名验证所需的配置（如HTTP验证文件或DNS记录）
2. 挂载必要的目录（如证书存储目录、验证文件目录）
3. 运行容器执行证书签发或续期命令

示例命令

bash
# 基本运行示例（具体参数需根据实际环境调整）
docker run --rm \
  -v /path/to/ssl:/ssl \
  -v /path/to/validation:/validation \
  librespacefoundation/acme-tiny \
  --account-key /ssl/account.key \
  --csr /ssl/domain.csr \
  --acme-dir /validation \
  > /ssl/signed.crt

注意事项

• 需提前准备账户密钥和CSR文件
• 确保Web服务器正确配置以提供域名验证所需的文件
• 建议配合定时任务实现证书自动续期

详细使用说明请参考源代码仓库文档。