zunfox/certd Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

CertD 镜像文档

镜像概述

CertD是一款免费的SSL证书管理工具，采用Linux守护进程（Daemon）命名风格，旨在提供全自动的SSL证书申请、部署及更新功能，确保服务器或应用的SSL证书持续有效，无需人工干预。

核心功能与特性

• 全自动证书管理：自动完成SSL证书的申请、续期和部署流程，减少人工操作
• 守护进程模式：以后台服务形式持续运行，实时监控证书状态，确保证书不过期
• 免费证书支持：支持申请免费SSL证书（如Let's Encrypt等）
• 轻量级设计：资源占用低，易于集成到各类服务器环境

使用场景与适用范围

• 个人或企业网站需要SSL证书的场景
• 云服务器、容器化应用的HTTPS配置
• 需要自动管理多个域名SSL证书的环境
• 对证书更新及时性有高要求的生产环境

使用方法与配置说明

基本使用（Docker Run）

bash
docker run -d \
  --name certd \
  -v /path/to/certificates:/certificates \
  -e DOMAINS="example.com,www.example.com" \
  -e EMAIL="admin@example.com" \
  -e SERVER="https://acme-v02.api.letsencrypt.org/directory" \
  certd:latest

关键参数说明

• 挂载目录：/path/to/certificates 本地目录，用于存储生成的SSL证书
• 环境变量：
  • DOMAINS：需要申请证书的域名列表，多个域名用逗号分隔
  • EMAIL：用于证书申请的联系***（Let's Encrypt等机构会发送续期提醒）
  • SERVER：ACME服务器地址，默认使用Let's Encrypt生产环境，测试环境可使用https://acme-staging-v02.api.letsencrypt.org/directory

Docker Compose 配置示例

yaml
version: '3'
services:
  certd:
    image: certd:latest
    container_name: certd
    restart: always
    volumes:
      - ./certificates:/certificates
    environment:
      - DOMAINS=example.com,www.example.com
      - EMAIL=admin@example.com
      - SERVER=https://acme-v02.api.letsencrypt.org/directory

注意事项

• 确保容器具有访问互联网的权限，以便与ACME服务器通信
• 证书存储目录需持久化挂载，避免容器重启后证书丢失
• 首次运行时，可能需要几分钟时间完成证书申请和验证流程