cbolt/dehydrated

镜像概述

本镜像封装了Let's Encrypt的dehydrated工具，并集成lexicon库以支持DNS-01验证方式，用于自动获取和更新SSL证书，生成的证书可直接用于HAProxy部署场景。

核心功能

1. 自动向Let's Encrypt申请和续期SSL证书
2. 支持HTTP-01和DNS-01两种验证方式
3. 集成lexicon，兼容多种DNS服务商（如Cloudflare）
4. 生成的证书格式适配HAProxy需求

使用场景

• 需要为网站或服务配置SSL证书的场景
• HAProxy环境下的证书管理
• 无法开放公网80端口时，采用DNS-01验证获取证书

配置说明

• 需挂载domains.txt文件（包含待申请证书的域名列表）
• 需挂载证书、账户信息等数据目录
• 通过环境变量设置验证类型、DNS服务商及相关凭证

部署示例

HTTP验证方式

docker run --it --rm \
  --name thttpd \
  -p '80:80' \
  -v '</path/to/data>/www:/www' \
  docker.xuanyuan.run/cbolt/thttpd

docker run -it --rm \
  --name dehydrated \
  -e 'STAGE=true' \
  -v '</path/to/data>/certs:/data/certs' \
  -v '</path/to/data>/haproxy:/data/haproxy' \
  -v '</path/to/data>/accounts:/data/accounts' \
  -v '</path/to/data>/www:/var/www/dehydrated' \
  -v '</path/to/data>/domains.txt:/etc/dehydrated/domains.txt' \
  docker.xuanyuan.run/cbolt/dehydrated

DNS验证方式（以Cloudflare为例）

docker run -it --rm \
  --name dehydrated \
  -e 'STAGE=true' \
  -e 'CHALLENGE_TYPE=dns-01' \
  -e 'PROVIDER=cloudflare' \
  -e 'LEXICON_CLOUDFLARE_USERNAME=myemail@gmail.com' \
  -e 'LEXICON_CLOUDFLARE_TOKEN=XXXXXXXXX' \
  -v '</path/to/data>/certs:/data/certs' \
  -v '</path/to/data>/haproxy:/data/haproxy' \
  -v '</path/to/data>/accounts:/data/accounts' \
  -v '</path/to/data>/www:/var/www/dehydrated' \
  -v '</path/to/data>/domains.txt:/etc/dehydrated/domains.txt' \
  docker.xuanyuan.run/cbolt/dehydrated

注：替换命令中的<path/to/data>为实际数据目录路径，XXXXXXXXX为DNS服务商的凭证信息。