nib0r/docker-flow-proxy-letsencrypt

镜像概述

本镜像为Docker Flow Proxy的Let's Encrypt证书管理辅助工具，集成ACME协议客户端，实现容器化环境下SSL/TLS证书的自动申请、续期与配置同步，配合Docker Flow Proxy提供安全的HTTPS访问服务。

核心功能

• 自动向Let's Encrypt申请免费SSL/TLS证书
• 证书到期前自动续期（默认提前30天）
• 与Docker Flow Proxy无缝集成，动态更新证书配置
• 支持多域名证书与通配符证书（需DNS验证）
• 轻量级设计，资源占用低

使用场景

• 微服务架构中容器应用的HTTPS访问配置
• 动态扩展的容器服务自动证书更新
• 个人/小型项目的免费SSL证书管理
• 企业内部容器平台的HTTPS标准化部署

配置说明

关键环境变量配置：

• DOMAINS: 目标域名列表（逗号分隔，如"example.com,[***]"）
• EMAIL: Let's Encrypt注册***（用于证书通知）
• PROXY_SERVICE: Docker Flow Proxy服务名称/地址
• LETSENCRYPT_SERVER: ACME服务器地址（生产：[***]
• RENEWAL_INTERVAL: 证书续期检查间隔（默认24h）

部署示例

Docker Compose完整配置

yaml
version: '3.8'
networks:
  proxy-net:
    driver: bridge

services:
  proxy:
    image: vfarcic/docker-flow-proxy
    ports:
      - "80:80"
      - "443:443"
    networks:
      - proxy-net
    environment:
      - LISTENER_ADDRESS=0.0.0.0:8080
      - MODE=swarm # 单机模式可改为"standalone"

  letsencrypt:
    image: nib0r/docker-flow-proxy-letsencrypt
    networks:
      - proxy-net
    environment:
      - DOMAINS=example.com,www.example.com
      - EMAIL=admin@example.com
      - PROXY_SERVICE=proxy
      - LETSENCRYPT_SERVER=https://acme-v02.api.letsencrypt.org/directory
    depends_on:
      - proxy

验证证书

部署后可通过浏览器访问https://example.com，查看证书是否由Let's Encrypt颁发。

bash
# 命令行验证
openssl s_client -connect example.com:443 -servername example.com | grep "Issuer"

（预期输出包含"Let's Encrypt Authority X3"或类似内容）