onnimonni/signaler

Signaler

http://dockeri.co/image/onnimonni/signaler](https://registry.hub.docker.com/u/onnimonni/signaler/) http://img.shields.io/:license-mit-blue.svg?style=flat-square]([***]

镜像概述

这是一个Docker容器，用于自动生成自签名SSL证书，适用于开发环境测试HTTPS连接。它基于https://github.com/jwilder/docker-gen%E8%AF%BB%E5%8F%96%E6%96%B0%E5%AE%B9%E5%99%A8%E9%85%8D%E7%BD%AE%EF%BC%8C%E5%8F%AF%E4%B8%8Ehttps://github.com/jwilder/nginx-proxy%E8%89%AF%E5%A5%BD%E9%85%8D%E5%90%88%EF%BC%8C%E5%B8%AE%E5%8A%A9%E5%BC%80%E5%8F%91%E8%80%85%E6%8F%90%E5%89%8D%E5%8F%91%E7%8E%B0%E6%B7%B7%E5%90%88%E5%86%85%E5%AE%B9%E9%94%99%E8%AF%AF%EF%BC%8C%E9%81%BF%E5%85%8D%E7%94%9F%E4%BA%A7%E7%8E%AF%E5%A2%83%E5%88%87%E6%8D%A2HTTPS%E6%97%B6%E5%87%BA%E7%8E%B0%E9%97%AE%E9%A2%98%E3%80%82

核心功能

• 生成一个CA密钥（ca.key）和CA证书（ca.crt），可选择添加到信任链中；
• 为每个域名生成单独的SSL证书；
• 支持通过HTTPS_ALL_HOSTS=1为VIRTUAL_HOST变量中的所有域名生成证书；
• 环境变量GENERATOR可指定证书生成方式（默认：self-signed，未来计划支持letsencrypt）。

使用场景

• 开发环境中测试HTTPS连接，验证应用在HTTPS下的功能表现；
• 提前发现混合内容错误（如HTTP资源嵌入HTTPS页面），避免生产环境问题；
• 配合nginx-proxy快速搭建本地HTTPS开发环境。

配置说明与部署示例

步骤1：运行jwilder/nginx-proxy

bash
docker run -d -p 80:80 -p 443:443 -v /var/run/docker.sock:/tmp/docker.sock:ro -v /path/to/certs:/etc/nginx/certs docker.xuanyuan.run/jwilder/nginx-proxy

步骤2：运行Signaler容器

bash
docker run -d -v /path/to/certs:/etc/nginx/certs -v /var/run/docker.sock:/var/run/docker.sock:ro docker.xuanyuan.run/onnimonni/signaler

步骤3：运行应用容器（带环境变量）

bash
docker run -e VIRTUAL_HOST=example.dev -e HTTPS_HOST=example.dev ...

此时可通过https://example.dev访问应用。

信任自生成CA证书（可选）

OS X

将容器的/data/ca/ca.crt挂载到本地（如~/ca/ca.crt），执行：

bash
sudo security add-trusted-cert -d -r trustRoot -k '/Library/Keychains/System.keychain' ~/ca/ca.crt

Linux（Ubuntu）

将容器的/data/ca/ca.crt挂载到本地（如~/ca/ca.crt），执行：

bash
sudo cp ~/ca/ca.crt /usr/local/share/ca-certificates/ && sudo update-ca-certificates

注意：添加自生成CA证书会带来微小安全风险，请勿将ca.key分享给他人。

构建镜像

在项目目录执行：

bash
docker-compose build

许可证

MIT