(四) Docker 使用Let's Encrypt 部署 HTTPS

參考並感謝

• 周花捲 https://www.jianshu.com/p/5afc6bbeb28c

下載letsencrypt鏡像(不帶tag標籤則表示下載latest版本)

docker pull quay.io/letsencrypt/letsencrypt

首次部署

docker run --rm -p 80:80 -p 443:443 \
--mount type=bind,source=/var/docker/configs/letsencrypt/,target=/etc/letsencrypt \
   quay.io/letsencrypt/letsencrypt auth \
   --standalone -m 接受提醒的郵箱 --agree-tos \
 -d 須要ssl的域名地址

續租時

docker run --rm -p 80:80 -p 443:443 \
--mount type=bind,source=/var/docker/configs/letsencrypt/,target=/etc/letsencrypt \
 quay.io/letsencrypt/letsencrypt renew \
 --standalone

開放80和443端口並當即生效

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --reload

PS:

• 啓動容器以前,須要建立好對應的宿主機的文件目錄,宿主機缺乏文件會致使容器啓動失敗
• 續租時注意80端口和443端口不能被佔用

《(四) Docker 使用Let's Encrypt 部署 HTTPS》CSDN地址:https://blog.csdn.net/madmarszff/article/details/100902614

《(四) Docker 使用Let's Encrypt 部署 HTTPS》博客園地址:http://www.javashuo.com/article/p-nubqunyr-kg.html

《(四) Docker 使用Let's Encrypt 部署 HTTPS》簡書地址: