certbot生成免费nginx证书_nginx ca证书

off999 2025-09-29 10:28 83 浏览 0 评论

前言

certbot能够生成泛域名证书，阿里云的免费证书只能是单域名。但是并不是所有的服务都支持letsencrypt证书，比如k8s的默认容器引擎containerd就不支持，此时就可以使用阿里云免费域名，两者交叉使用。大部分浏览器均支持letsencrypt证书，出于安全问题，生产环境务必使用收费证书。

准备工作如下:

准备一个阿里云域名
一份阿里云AccessKey
一台安装docker的centos7机器，docker能规避掉环境问题

启动容器(复制的时候删掉换行，处理成一行)

docker run -itd --name certbot    
-e ALY_KEY="accessKey"     
-e ALY_TOKEN="accessToken"    
-e EMAIL="abc@abc.xyz"     
-e CLOUD_TYPE="aly"
 -e DOMAIN_NAME_LIST="*.wsdchigh.top"     
loganjindev/certbot:v1.0.0

参数说明
-e CLOUD_TYPE="aly"		
表示阿里云
-e DOMAIN_NAME_LIST="*.wsdchigh.top"  
表示泛域名
-e ALY_KEY="accessKey" 具体的key，
为了安全使用过后就可以禁用

获取证书

容器启动一分钟左右，登录容器 docker exec -it certbot bash ，进入目录 cd /etc/letsencrypt/archive/，里面包含生成的证书。nginx需要使用到的证书privkey1.pem和fullchain1.pem，将它们复制到nginx对应的目录，然后通过 nginx -s reload 加载证书。

如何复制docker里面的内容 docker cp
certbot:etc/letsencrypt/archive ./ 就可以把内容复制到当前目录