Let's Encrypt Nginx Proxy Companion 使用教程
项目介绍
Let's Encrypt Nginx Proxy Companion 是一个轻量级的容器,用于自动创建和更新 Let's Encrypt 证书,与 nginx-proxy 容器配合使用。该项目基于开源社区的 docker-gen、nginx-proxy 和 docker-letsencrypt-nginx-proxy-companion,旨在简化 HTTPS 证书的自动管理和更新过程。
项目快速启动
克隆项目仓库
首先,克隆项目仓库到本地:
git clone https://github.com/buchdag/letsencrypt-nginx-proxy-companion-compose.git
cd letsencrypt-nginx-proxy-companion-compose
配置环境变量
复制并编辑环境变量文件:
cp .env.sample .env
根据你的需求更新 .env
文件中的配置,例如:
NGINX_WEB=nginx-web
DOCKER_GEN=nginx-gen
LETS_ENCRYPT=nginx-letsencrypt
IP=0.0.0.0
NETWORK=webproxy
启动服务
使用 docker-compose
启动服务:
docker-compose up -d
应用案例和最佳实践
应用案例
假设你有一个基于 Docker 的 Web 应用,希望使用 HTTPS 提供服务。通过集成 Let's Encrypt Nginx Proxy Companion,你可以轻松实现自动证书管理,确保网站始终使用最新的 SSL 证书。
最佳实践
- 定期更新证书:Let's Encrypt 证书的有效期为 90 天,建议定期检查并更新证书。
- 监控服务状态:使用 Docker 监控工具(如 Portainer)监控服务状态,确保服务稳定运行。
- 备份配置文件:定期备份
.env
和docker-compose.yml
文件,以便在需要时快速恢复配置。
典型生态项目
nginx-proxy
nginx-proxy 是一个自动生成 Nginx 配置文件的容器,与 Let's Encrypt Nginx Proxy Companion 配合使用,可以实现自动 HTTPS 配置。
docker-gen
docker-gen 是一个用于生成文件的工具,可以根据 Docker 容器的变化自动生成配置文件,与 nginx-proxy 和 Let's Encrypt Nginx Proxy Companion 一起使用,实现动态配置管理。
Let's Encrypt
Let's Encrypt 是一个提供免费 SSL 证书的证书颁发机构,通过 Let's Encrypt Nginx Proxy Companion,可以自动申请和更新证书,确保网站安全。
通过以上模块的介绍和实践,你可以快速上手并有效利用 Let's Encrypt Nginx Proxy Companion 项目,实现自动化的 HTTPS 证书管理。
创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考