mattbanner/autocert

AutoCert

AutoCert是一个集成自动化Certbot和OpenSSL证书功能的NGINX Docker容器，旨在简化网站HTTPS证书的获取与管理流程。

问题反馈

请在https://github.com/mattsbanner/autocert/issues%E4%B8%8A%E6%8F%90%E4%BA%A4%E6%89%80%E6%9C%89%E9%97%AE%E9%A2%98%EF%BC%8CDockerHub%E4%B8%8A%E7%9A%84%E8%AF%84%E8%AE%BA%E4%B8%8D%E4%BC%9A%E8%A2%AB%E7%9B%91%E6%8E%A7%E3%80%82

配置说明

您需要将配置文件挂载到Docker容器中。示例配置可参考config.example.yml，配置文件为必填项，但并非所有属性都必须填写。

若将selfsign或certbot的enabled设置为false，则可移除对应部分内的所有其他属性。

使用场景

• 需要快速为多个网站配置HTTPS的场景
• 个人或小型团队管理网站证书的需求
• 共享主机环境下的证书自动化管理

部署示例

以下示例展示如何托管site1.example.com和site2.example.com两个网站：

1. 创建NGINX配置文件并保存到文件夹中，用于挂载为卷。只需编写HTTP配置，容器会自动生成HTTPS规则，并将所有HTTP流量重定向至HTTPS。配置文件需以.conf结尾，将被复制到/etc/nginx/conf.d目录。

site1.conf：

server {
    listen       80;
    server_name  site1.example.com;

    location / {
        root   /var/www/site1/;
        index  index.html index.htm;
    }
}

site2.conf：

server {
    listen       80;
    server_name  site2.example.com;

    location / {
        root   /var/www/site2/;
        index  index.html index.htm;
    }
}

2. 创建网站目录的父文件夹，用于挂载为卷：

sites-volume/
    site1/
    site2/

3. 运行Docker容器：

docker run \
--name AutoCert \
-d \
-e DOMAINS="site1.example.com,site2.example.com" \
-e EMAIL="your-certbot-email@example.com" \
-e COUNTRY="CN" \
-v /home/user/container/sites:/var/www/ \
-v /home/user/container/nginx:/etc/autocert/configs/ \
-v /home/user/container/letsencrypt:/etc/letsencrypt \
-p 80:80 \
-p 443:443 \
mattbanner/autocert:latest

参数说明：

• DOMAINS：填写以逗号分隔的托管域名列表
• EMAIL：填写Certbot通知用的有效***
• COUNTRY：填写两位国家代码（如中国为CN）
• 卷挂载：替换为实际的目录路径，包括网站文件目录、NGINX配置目录和Let's Encrypt证书目录
• 端口：可根据防火墙转发情况调整端口号（可选）