docker 如何在独立容器中配置LetsEncrypt-Cerbot

hof1towb 于 2023-04-29 发布在 Docker

关注(0)|答案(1)|浏览(127)

我试图找到在docker-container中运行certbot的简单文档，但我能找到的只是运行certbot + webserver等的复杂指南。官方页面有点没用。.. https://hub.docker.com/r/certbot/certbot/。我已经有了独立于我的网站的网络服务器，我想在它自己的运行certbot。
有人能给予我一些指导，告诉我如何用/opt/mysite/html的webroot为mysite.com生成证书吗？
由于我已经在端口443和80上提供了服务，我想如果certbot需要的话，可以使用“主机网络”，但我真的不明白为什么它需要访问443，而我的网站已经通过443提供服务。
我已经找到了这样的东西来生成一个certbot容器，但我不知道如何“使用它”或告诉它为我的网站生成一个cert。
例如：

WD=/opt/certbot
mkdir -p $WD/{mnt,setup,conf,www}
cd $WD/setup
cat << 'EOF' >docker-compose.yaml
version: '3.7'

services:
  certbot:
    image: certbot/certbot
    volumes:
      - type: bind
        source: /opt/certbot/conf
        target: /etc/letsencrypt
      - type: bind
        source: /opt/certbot/www
        target: /var/www/certbot
    entrypoint: "/bin/sh -c 'trap exit TERM; while :; do certbot renew; sleep 12h & wait $${!}; done;'"
EOF
chmod +x docker-compose.yaml

这个链接有一些接近我需要的东西，（显然我需要以某种方式给予它我的域作为一个参数！）
Letsencrypt + Docker + Nginx

docker run -it --rm \
  -v certs:/etc/letsencrypt \
  -v certs-data:/data/letsencrypt \
  deliverous/certbot \
  certonly \
  --webroot --webroot-path=/data/letsencrypt \
  -d api.mydomain.com

我喜欢让一切都非常“隔离”，所以我希望只让certbot在自己的容器中运行，并配置nginx/webserver以单独使用certbot，而不是让certbot自动配置nginx或在与webserver相同的堆栈中运行。

docker

来源：https://stackoverflow.com/questions/61810100/how-to-configure-letsencrypt-cerbot-in-a-standalone-container

1条答案

按热度按时间

yqkkidmi1#

certbot dockerfile给了我一些启示。
基本上你可以在docker-compose.yaml上附加following，就像在CLI上附加certbot一样。
请注意"Rate Limit of 5 failed auths/hour"并使用staging进行测试
参见DockerFile中的Entrypoint

ENTRYPOINT [ "certbot" ]

Docker-Compose。yaml：

command: certonly --webroot -w /var/www/html -d www.examplecom -d examplecom --non-interactive --agree-tos -m example@example.com

完整配置示例：

WD=/opt/certbot
mkdir -p $WD/{setup,certbot_logs}
cd $WD/setup
cat << 'EOF' >docker-compose.yaml
version: '3.7'

services:
 certbot:
    container_name: certbot
    hostname: certbot
    image: certbot/certbot
    volumes:
      - type: bind
        source: /opt/certbot/certbot_logs
        target: /var/log/letsencrypt
      - type: bind
        source: /opt/nginx/ssl
        target: /etc/letsencrypt
      - type: bind
        source: ${WEBROOT}
        target: /var/www/html/

    environment:
      - 'TZ=${TZ}'

    command: certonly --webroot -w /var/www/html -d ${DOMAIN} -d www.${DOMAIN} --non-interactive --agree-tos --register-unsafely-without-email ${STAGING}
EOF
chmod +x docker-compose.yaml
cd $WD/setup

变量：

cat << 'EOF'>.env
WEBROOT=/opt/example/example_html
DOMAIN=example.com
STAGING=--staging
TZ=America/Whitehorse
EOF
chmod +x .env

NGinx：
注意：要启动nginx w/ SSL，您需要证书，即使它们是错误的。所以我将使用旧的证书来启动nginx，然后使用certbot来获取正确的证书，然后重新启动nginx加载正确的证书。这只是第一次设置。

server {

   listen 80;
   listen [::]:80;
   server_name www.example.com example.com;

 location /.well-known/acme-challenge/ {

   proxy_pass              http://localhost:8575/$request_uri;
   include                 /etc/nginx/conf.d/proxy.conf;

 }

 location / {
   return 301 https://$host$request_uri;
 }

}

server {
   listen 443 ssl;
   listen        [::]:443;
   server_name www.example.com example.com;

#   ssl_certificate /etc/ssl/live/example.com/fullchain.pem;
#   ssl_certificate_key /etc/ssl/live/example.com/privkey.pem;
   ssl_certificate /etc/ssl/fake/fake.crt;
   ssl_certificate_key /etc/ssl/fake/fake.key;

 location / {

   proxy_pass              http://localhost:8575/;
   include                 /etc/nginx/conf.d/proxy.conf;
 }
)

更新个人博客--〉https://www.freesoftwareservers.com/display/FREES/Use+CertBot+-+LetsEncrypt+-+In+StandAlone+Docker+Container

赞(0）回复(0）举报 2023-04-29

我来回答

docker 如何在独立容器中配置LetsEncrypt-Cerbot

1条答案

相关问题

热门标签

最新问答