用Docker来解决LetsEncrypt证书失效

最新推荐文章于 2025-04-19 11:15:25 发布

秃头大魔王_

最新推荐文章于 2025-04-19 11:15:25 发布

阅读量1.4k

点赞数

文章标签： docker java zookeeper nginx

本文链接：https://blog.youkuaiyun.com/m0_58559010/article/details/118603110

版权

本文介绍了如何使用Docker解决由于ACMEv1协议废弃导致的LetsEncrypt证书失效问题。通过构建Node Server镜像，结合Nginx和Certbot，以及docker-compose，实现了在Docker容器中整合Node Server、Nginx和证书更新服务，确保HTTPS的正常运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

起因是因为 Let's Encrypt 的管理证书协议 ACMEv1 要在今年废弃掉，导致一台老服务器上的 https 失效。Let's Encrypt 官方推荐的方法是更新到支持 ACMEv2 的 certbot 版本。服务器是Ubuntu 14.04，支持ACMEv2的客户端需要更新到Ubuntu 16.04 ，因为更新系统的不确定性，所以想到了使用 Docker 去解决这个问题。

项目结构大概是这样

Nginx 做 Node Server 的反向代理，Certbot 用来获取并更新 Nginx 的 ssl 证书。

我们的目的是用容器将三个服务整合在一起。

构建 Node Server 的镜像

首先是要将 Node Server 进行Docker 化，直接在项目中加入 Dockerfile。

FROM node:6.17.1

ENV NODE_ENV=production
WORKDIR  /server

COPY ["package.json", "package-lock.json*", "yarn.lock", "npm-shrinkwrap.json*", "./"]

RUN yarn --silent --production
COPY . .
EXPOSE 3000
RUN yarn global add gulp

CMD ["yarn&#