really/nginx-certbot

really/nginx-certbot

镜像概述

really/nginx-certbot是一个Docker容器，提供集成了Lua模块的Nginx服务，以及Certbot工具，用于通过Let's Encrypt获取和管理SSL证书。

核心功能与特性

• 集成Nginx与Lua模块，支持扩展功能
• 内置Certbot工具，可便捷获取Let's Encrypt SSL证书
• 自动续期SSL证书（每日执行续期检查）
• 支持自定义Nginx配置
• 持久化存储证书和配置文件

使用场景

适用于需要快速部署Nginx服务并配置SSL证书的场景，如网站服务、反向代理、API网关等需要HTTPS支持的应用。

使用方法

基本部署

使用默认配置启动Nginx服务：

bash
docker run --name nginx-certbot \
  --restart=always \
  --net=host \
  -v /data/nginx/conf.d:/etc/nginx/conf.d:rw \
  -v /data/letsencrypt:/etc/letsencrypt:rw \
  -p 80:80 -p 443:443 -d \
  really/nginx-certbot

参数说明：

• --name nginx-certbot：容器名称
• --restart=always：容器退出时自动重启
• --net=host：使用主机网络模式
• -v /data/nginx/conf.d:/etc/nginx/conf.d:rw：挂载Nginx配置目录（读写权限）
• -v /data/letsencrypt:/etc/letsencrypt:rw：挂载Let's Encrypt证书目录（读写权限）
• -p 80:80 -p 443:443：映射HTTP(80)和HTTPS(443)端口
• -d：后台运行容器

Certbot使用

通过Certbot获取或管理SSL证书：

1. 进入容器终端：

bash
docker exec -it nginx-certbot /bin/sh

在容器内直接执行certbot命令进行证书操作。

2. 直接执行Certbot命令（示例）：

bash
docker exec -it nginx-certbot certbot --no-redirect --must-staple -d example.com

证书自动续期

容器内置自动续期机制，每日检查并续期即将过期的证书，无需手动干预。

安全建议

如需增强安全性，可考虑使用https://hub.docker.com/r/really/nginx-modsecurity/%E9%95%9C%E5%83%8F%EF%BC%8C%E8%AF%A5%E9%95%9C%E5%83%8F%E5%9C%A8%E6%9C%AC%E9%95%9C%E5%83%8F%E5%9F%BA%E7%A1%80%E4%B8%8A%E5%A2%9E%E5%8A%A0%E4%BA%86ModSecurity%E6%A8%A1%E5%9D%97%EF%BC%8C%E6%8F%90%E4%BE%9B%E9%A2%9D%E5%A4%96%E7%9A%84Web%E5%BA%94%E7%94%A8%E9%98%B2%E7%81%AB%E5%A2%99%E5%8A%9F%E8%83%BD%E3%80%82