tauproject/certbot Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Tau Hypercomputing Facility 证书配置服务容器

镜像概述和主要用途

该Docker容器镜像为Tau Hypercomputing Facility的证书配置服务，封装了certbot工具，用于从符合ACME协议的证书机构（如Let's Encrypt）获取TLS证书。

核心功能和特性

• 封装certbot工具，提供ACME协议支持
• 支持从Let's Encrypt等证书机构获取TLS证书
• 通过挂载宿主机目录实现证书数据持久化
• 命令行参数直接传递给letsencrypt-auto，保持与原生certbot使用方式一致

使用场景和适用范围

适用于需要自动获取和管理TLS证书的环境，特别是：

• 需要为域名配置HTTPS的服务器
• 希望自动化证书申请和续期流程的场景
• 可暴露80端口或能够转发ACME验证请求（/.well-known/acme路径）的环境

发布状态

使用方法和配置说明

前提条件

假设用户已熟悉certbot的基本使用方法。

拉取镜像

根据发布状态选择合适的镜像标签。当前可用的预生产版本标签为shimmer：

bash
$ docker pull tauproject/certbot:shimmer

创建证书存储目录

certbot默认将文件存储在/etc/letsencrypt目录。如果该目录不存在，需先创建：

bash
$ sudo mkdir -p /etc/letsencrypt

运行容器

容器参数直接传递给letsencrypt-auto，例如查看帮助：

bash
$ docker run -v /etc/letsencrypt -it tauproject/certbot:shimmer help

颁发证书

为确保证书申请成功，需暴露容器的80端口（或转发/.well-known/acme路径请求）。以下示例假设主机未运行其他Web服务器：

bash
$ docker run -v /etc/letsencrypt -p 80:80 -it tauproject/certbot:shimmer certonly -d mydomain.example.com

开发信息

源代码控制

项目公开仓库托管在Github，可通过以下命令克隆：

bash
# 使用Git协议
$ git clone -b shimmer/master git://github.com/tauproject/certbot.git

# 或使用HTTPS协议
$ git clone -b shimmer/master [***]

自动构建

Travis CI

Travis CI每天至少对每个发布分支执行一次完整构建，并将结果镜像推送到Docker Hub，这些镜像构成官方发布版本。

Docker Cloud

Docker Cloud也配置了自动构建，用于确保Docker Hub上的信息更新，生成的cloudbuild标签可忽略。

版权信息

Copyright © 2018.

本项目基于Apache License, Version 2.0许可。您必须遵守许可条款才能使用本文件。

您可以从以下地址获取许可副本：

[***]

除非适用***要求或书面同意，否则根据许可分发的软件按"原样"分发，不提供任何明示或暗示的保证或条件。有关许可下权限和限制的具体规定，请参见许可协议。