pierreprinetti/certbot

certbot

容器化的Certbot，包含文档中列出的以下DNS插件：

• certbot-dns-cloudflare
• certbot-dns-cloudxns
• certbot-dns-digitalocean
• certbot-dns-dnsimple
• certbot-dns-dnsmadeeasy
• certbot-dns-google
• certbot-dns-linode
• certbot-dns-luadns
• certbot-dns-nsone
• certbot-dns-ovh
• certbot-dns-rfc2136
• certbot-dns-route53

证书获取

容器的入口点即为EFF的certbot命令。所有官方文档中描述的标志和参数在此均可使用。

示例：手动dns-01验证

以下示例使用Podman。如果偏好Docker，可将podman替换为docker。

预期结果是将证书保存到卷中，以便轻松挂载到Web服务器容器：

podman volume create --name https-certs

准备按照提供的说明手动编辑DNS区域：

podman run --rm -it \
	-v https-certs:/etc/letsencrypt \
	quay.io/pierreprinetti/certbot certonly \
		--manual \
		--preferred-challenges=dns \
		-m me@example.com \
		--agree-tos \
		-d example.com \
		-d www.example.com

示例：使用OVH DNS插件获取证书

在此示例中，OVH凭据存储在文件./ovh.ini中，如文档所述。

此命令将把Let's Encrypt相关文件（包括HTTPS证书）持久化到新创建的卷中：

podman run --rm \
	-v $(pwd)/ovh.ini:/ovh.ini:ro \
	-v https-certs:/etc/letsencrypt \
	quay.io/pierreprinetti/certbot certonly \
		--non-interactive \
		--agree-tos \
		-m me@example.com \
		--dns-ovh \
		--dns-ovh-credentials /ovh.ini \
		-d example.com \
		-d www.example.com

请记得将me@example.com替换为您自己的电子邮件地址，以便接收有关证书的重要通知。

如果附加的卷中已有证书，此命令将自动续期证书。

在服务器中使用证书

启动您喜欢的反向代理，例如：

podman run \
	--name some-nginx \
	-v https-certs:/etc/nginx/certs:ro \
	-p 80:80 \
	-p 443:443 \
	--restart unless-stopped \
	-d nginx:mainline-alpine

容器化Nginx中example.com的示例配置：

server {
	listen      443 http2;
	listen      [::]:443 http2;
	server_name example.com;

	ssl on;
	ssl_certificate     /etc/nginx/certs/live/example.com/fullchain.pem;
	ssl_certificate_key /etc/nginx/certs/live/example.com/privkey.pem;

	[...]