platynum/certification-authority

认证机构(CA)镜像

镜像概述和主要用途

本镜像包含一个基于Node-RED和jsrsasign构建的认证机构(Certification Authority, CA)，旨在提供全面的证书管理和相关安全服务。该CA支持多种行业标准协议和功能，适用于需要自建证书颁发机构的场景，可满足证书签发、状态验证、吊销管理等核心需求。

核心功能和特性

• ACMEv2：支持自动化证书管理协议v2版本，实现域名验证和证书的自动签发、更新
• ACME-STAR：提供ACME协议扩展功能，可能支持通配符证书或多域名证书管理
• ACME-S/MIME：扩展ACME协议以支持S/MIME证书，适用于电子邮件加密与签名证书的自动化管理
• OCSP：在线证书状态协议支持，提供实时证书有效性查询服务
• CRL：证书吊销列表管理，维护并发布已吊销证书信息
• TSP：时间戳协议支持，为电子数据提供可信时间戳服务
• CTLOG：证书透明日志功能，记录证书签发信息以增强证书生态透明度和安全性

使用场景和适用范围

• 企业或组织内部自建认证机构，管理内部服务器、网络设备、应用程序证书
• 需要自动化证书生命周期管理（签发、更新、吊销）的IT环境
• 要求提供证书状态实时验证（OCSP）和合规性审计（CTLOG）的安全场景
• 需支持电子邮件加密签名（S/MIME）和时间戳服务（TSP）的业务系统
• 开发测试环境中模拟公共CA进行证书相关功能验证

使用方法和配置说明

详细的配置指南、参数说明和高级用法，请参考官方完整文档：
https://platynum.gitlab.io/certification-authority/documentation/

基本部署示例

以下为Docker基本运行命令（具体参数需根据实际需求调整）：

bash
docker run -d \
  -p 80:80 \    # ACME HTTP验证端口
  -p 443:443 \  # CA服务HTTPS端口
  -v ./ca-data:/data \  # 挂载数据卷持久化CA配置和证书
  --name my-ca \
  platynum/certification-authority

关键配置注意事项

• 数据卷挂载：务必挂载持久化存储卷（如示例中的./ca-data:/data），以保存CA私钥、证书数据库和配置文件
• 端口映射：根据使用的协议功能开放相应端口（如ACME需80端口，HTTPS服务需443端口）
• 安全加固：生产环境中需通过环境变量或配置文件设置强密码、访问控制策略和TLS加密参数（详见官方文档）