威联通使用Docker快速部署CertD并自动申请免费泛域名SSL证书

2024.11.02 技术 10 评 145 度

AI摘要

Gemini

这篇文章介绍了如何使用Docker快速部署CertD来申请免费的泛域名SSL证书，具有全自动申请更新证书、支持多域名共用、邮件通知和私有化部署等特点，适合个人博客等小型网站使用。

SSL证书从十年到一年到现在的3个月就会失效，虽然可以购买正式的“SSL证书”但是看看价格就不是个人博客可以用的起得，想着能白嫖就白嫖的态度，这不还是让我找到了！

使用Docker快速部署CertD并自动申请免费泛域名SSL证书

对于熟悉使用acme.sh的用户来说，这个工具可以自动申请并续期泛域名SSL证书，极大地简化了操作流程。
CertD它可以视为acme.sh的WEB版本，提供了更便捷的操作界面。接下来，我将演示如何通过Docker快速部署CertD以申请免费泛域名SSL证书。

CertD特点

全自动申请证书（支持阿里云、腾讯云、华为云、Cloudflare等各种途径注册的域名）
全自动部署更新证书（目前支持部署到主机、部署到阿里云、腾讯云等）
支持通配符域名/泛域名，支持多个域名打到一个证书上
邮件通知
提供私有化部署，保障安全
免费

Docker部署CertD

接下来博主将使用docker compose工具私有部署CertD，如果您对此并不熟悉，需要先去学习了解。

新建一个docker-compose.yaml文件，内容如下：

version: '3.3'
services:
  certd:
    # 镜像                                                  #  ↓↓↓↓↓ --- 1、 镜像版本号，建议改成固定版本号【可选】
    image: registry.cn-shenzhen.aliyuncs.com/handsfree/certd:1.23.1
    container_name: certd # 容器名
    restart: unless-stopped # 自动重启
    volumes:
      #   ↓↓↓↓↓ ------------------------------------------------------- 2、 数据库以及证书存储路径,默认存在宿主机的/data/certd/目录下【可选】
      - ./data:/app/data
      - ./ssl:/data/ssl
    ports: # 端口映射
      #  ↓↓↓↓ ----------------------------------------------------------3、如果端口有冲突，可以修改第一个7001为其他不冲突的端口号【可选】
      - "7001:7001"
    dns:
      # 如果出现getaddrinfo ENOTFOUND等错误，可以尝试修改或注释dns配置
      - 223.5.5.5
      - 223.6.6.6
      - 8.8.8.8
      - 8.8.4.4
    environment: # 环境变量
      - TZ=Asia/Shanghai
      - certd_system_resetAdminPassword=false
      - certd_cron_immediateTriggerOnce=false
      - VITE_APP_ICP_NO=