群晖7.2用docker安装acme.sh，实现自动更新部署SSL证书

疯狂的小和尚

已于 2024-11-07 19:58:34 修改

阅读量1.1w

点赞数 23

文章标签： docker ssl 容器

于 2024-04-27 02:00:04 首次发布

本文链接：https://blog.youkuaiyun.com/u013102163/article/details/138233350

版权

本文介绍了如何在阿里云RAM子账号授权后，利用ACME.sh在群晖上创建容器，配置环境变量，自动获取和更新SSL证书，实现定期的证书更新流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近发现SSL到期了，上去阿里云一看，免费证书有效期才3个月了，本来就1年一次觉得够烦了。干脆弄一下自动部署更新SSL证书吧（以阿里云为例）。

一、阿里云子账号授权

登录阿里云，在RAM访问控制-身份管理-用户-创建用户

创建完成，添加权限

然后点进新创建的用户，创建AccessKey

会得到一个AcessKey和AccessKey Secret，复制出来，一会要用

二、群晖创建acme.sh容器并配置环境

先去共享文件夹docker里建一个acme.sh的文件夹。

群晖现在docker改名为Container Manager了。打开Container Manager，在注册表里搜索acme.sh

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

疯狂的小和尚

关注关注

23
点赞
踩
35

收藏

觉得还不错? 一键收藏
30
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【2024年】群晖7.x用docker安装acme.sh自动续签部署ssl

weixin_42279526的博客

05-12

3972

傻瓜式群晖docker容器实现多域名自动生成部署更新ssl证书

基于 acme.sh 自动申请域名证书（群晖 Docker）

自留地

05-30

5358

本文介绍如何使用 Docker 镜像 acme.sh，实现名证书自动申请和续签功能。 acme.sh 可以从 letsencrypt 生成免费的证书，支持 Docker 部署，支持 http 和 DNS 两种域名验证方式，其中包括手动，自动 DNS 及 DNS alias 模式方便各种环境和需求。可同时申请合并多张单域名，泛域名证书，并自动续签证书和部署到项目。准备 DNS API 本文以腾讯云为例申请 DNS API，其他解析平台请参考官方文档 dnsapi。首先，打开 DNSPOD，点击右上角头像

30 条评论您还未登录，请先登录后发表或查看评论

配置群晖使用ACME自动更新证书

α-geek的专栏

03-22

309

做好如上设置之后脚本就会在每3个月自动续期一次，就此ACME自动更新证书部署完毕。内网登录到群晖，F12打开浏览器控制台，刷新页面，查看与登录ip相同的请求，从。进入群晖shell界面，输入如下命令。注意下面的acme是你群晖注册的用户名。接下使用以下命令获取第一个证书。请务必更新您的域名。，并添加如下代码，配置运行时间为每3个月一次。

【傻瓜式】利用acme.sh为群晖 DSM 6 或 7 自动签发及部署Let‘s Encrypt证书

weixin_44473210的博客

02-11

1428

利用acme.sh为群晖 DSM 6 或 7 自动签发及部署Let's Encrypt证书

acme.sh申请域名证书方法记录

aohren的博客

01-03

754

条件： - 使用acme.sh docker镜像申请 - 使用阿里云dns服务命令： 1. 安装acme.sh docker镜像 neilpang/acme.sh 2. 运行docker镜像，获取证书 sudo docker run --rm \ -v {host_folder}:/acme.sh \ -e Ali_Key="{Ali Access Key}" \ -e Ali_Secret="{Ali Access Secret}" \ neilpang/acme.sh --issue -

群晖自动续期SSL证书_怎样查看SSL证书的有效期？自动续期是否生效？

weixin_42524842的博客

01-17

4776

前面一篇教程教大家如何能够把网站的 HTTPS 的 SSL 证书自动续期。料神米课的学员动手能力都很强，已经很多都成功把证书续期了。但怎么看证书续期是否成功了呢？使用火狐 firefox 浏览器就可以很轻松地知道你的网站SSL证书的有效期，通过有效期是否延期可以知道证书续期是否生效。Ok, follow me.首先用 firefox 打开你的网站，在你网站左边的小绿锁上点击一下，会弹出一个菜单。点...

群晖DSM下套件及系统网页服务器ssl证书自动更新

jonhy的专栏

08-26

2857

关键字： DSM ssl 证书。

记群晖使用acme.sh自动续签&部署SSL证书(可兼顾一键回家)

qq_19243049的博客

09-21

3958

在群晖上部署cloudflare提供的15年长期证书，用于OpenVPN；同时使用acme.sh自动续签&部署SSL证书，用于实现HTTPS访问群晖服务和cloudflare加密回源。

群辉7.X 版本利用acme.sh实现证书申请和自动续签

mfkd1000的博客

01-18

3366

8进入/usr/syno/etc/certificate/_archive/目录查看多少个文件夹，同时分清楚文件夹名称,等下一步增加证书的时候会自动创建一个新文件夹注意文件夹名称，到时候把证书替换到新的文件夹内。Ali_Key，Ali_Secret位置在，阿里云后台，右上角点头像，弹出AccessKey管理进入增加一个，查看时用记事本记录下Ali_Key，Ali_Secret，注意只出现一次。#新上传后，/usr/syno/etc/certificate/_archive/目录下增加了一个文件夹。

群晖NAS主机DS918 系统DSM7.2安装Docker

最新发布

e891377的专栏

03-23

765

打开Docker容器中的任何文件夹或存储库，并利用Visual Studio Code的完整功能集。在套件中心安装docker套件，注意了，名称叫Container Manager。1，在用户群组界面，创建docker群组，并添加所需文件夹的权限。详情看群晖linux设置短密码、免密码登录、多个群晖免密登录。控制面板——用户帐号——高级设置，钩选启动家目录服务。2，切换到群组成员页面，在这里，添加用户到群组成员中。安装dev containers插件。后，不用sudo也可以了。也可以在控制面板修改。

群晖安装ssl证书并实现证书自动延期

wycqing的博客

03-06

1万+

群晖的访问速度太慢，很大一批都宁愿自己淘一个低延迟且水管足够的VPS服务器配合群晖NAS来做内网穿透使用，来达到提升外网访问速度的目的。而对于一个暴露在外网的NAS来说，让后台访问支持HTTPS协议变得尤为重要。很多人会说为什么不用群晖服务，使用DSM系统自带的SSL证书？毕竟访问慢啊，另外我们很多时候需要在NAS上建站或者部署安装其他的项目都需要用到泛域名证书。免费的泛域名证书 ——Let’s Encrypt 一个就搞定，而且还有相应的开源脚本。

使用Docker Swarm 搭建WordPress的方法

01-09

在本文中，我们将探讨如何使用Docker Swarm来搭建WordPress，这是一种高效且灵活的方式，可以让你在阿里云的轻量应用服务器上快速部署和管理WordPress站点。首先，我们来看看为什么选择Docker Swarm。Docker Swarm...

使用docker在CentOS 7上安装php+mysql+nginx环境教程并运行WordPress

faith306

07-30

1966

使用docker在Linux服务器上安装php+mysql+nginx的环境，并运行一个WordPress系统，最后，还将http免费升级为https

Harbor企业级镜像管理系统实战

MyySophia的博客

04-22

2676

0.安装harbor 0.1 下载安装包 github下载巨慢链接：https://pan.baidu.com/s/1_l_FaqkKleqoiR3FAi2p5A 提取码：7b1r –来自百度网盘超级会员V4的分享 0.2安装解压下载的压缩包修改配置并执行install tar -zxvf harbor-offline-installer-v1.10.10.tgz harbor]# ll -rw-r--r-- 1 root root 612306524 Jan 12 12:09 harbor.v

docker acme.sh https 证书/多域名通配符自动续期（群晖https证书）

小单的博客专栏

12-23

3959

使用docker的原因是为了方便可靠，不会因为不同的操作系统缺包无法安装 acme.sh，也不会在操作系统中留下灿烂内容，acme 版的docker 包含了运行环境。

Docker系列：基于docker部署 acme.sh 申请腾讯云泛域名证书并自动续签

落叶

04-16

2752

个人使用证书一般都是腾讯云或者阿里云得免费证书，但是免费证书不支持泛域名，并且一年后要重新申请再部署，如果域名较多的话，还是比较繁琐。因此，使用docker部署 acme.sh 的方式免费申请泛域名证书以及配置自动续签，保证https不会到期中断。

以猫盘为例，手把手教你怎么在群晖DSM7.2正式版ARM64机型中安装Container Manager (Docker)

热门推荐

bangshabgni的博客

06-13

1万+

虽说Container Manager安装成功，但我们这个时候的工作并没有完成，因为我们这边的机型还是用的“DS420j”，我们需要将它恢复成正确的“DS120j”。🔺一般来说，以上命令完成之后，回到【控制面板—信息中心—常规】这里，可以看到“产品型号”已经显示的是“DS420j”，接着下一步。🔺上传我们前面下载的Container Manager (Docker)的离线安装包（也就是那个spk格式的文件），下一步。我们需要的是ARM，所以点击之后就能直接下载，得到一个spk格式的安装包。

告别“不安全”警告！群晖NAS一键SSL证书配置，免费SSL证书+自动更新+自动部署，太省心了！

01-04

1831

还在为群晖NAS的“不安全”警告头疼吗？试试**OHTTPS吧！这个宝藏网站不仅支持免费SSL证书申请**，还能自动更新和自动部署到群晖NAS，彻底解决证书管理的烦恼。通过我的邀请链接注册，还能免费领取系统余额，配置一次，终身无忧！

DSM7.2群晖NAS 使用YAML快速构建docker私有镜像仓库并实现基本登录认证

caca_66的博客

06-23

4640

使用文件管理在根目录下新建docker文件夹，再新建一个registry文件夹，目录路径为/volume1/docker/registry，剩下的按图操作，填入方法2中的yaml代码。文件，以便使用Docker Compose启动我们的Docker Registry和Docker Registry Browser服务。您将能够看到所有存储在私有Docker Registry中的镜像，并进行管理。文件的配置启动Docker Registry和Docker Registry Browser服务。

群晖7.2docker青龙面板

12-05

以下是群晖7.2安装docker并搭建青龙面板的步骤： 1. 打开群晖对应的管理网页，进入“套件中心”安装Docker。 2. 安装完成后，在Docker中搜索并下载青龙面板镜像。 3. 创建一个本地文件夹，用于挂载青龙面板的配置文件和数据。 4. 运行青龙面板容器，并将容器内的`/ql/config`和`/ql/db`目录分别挂载到步骤3中创建的本地文件夹中。 5. 访问青龙面板的Web界面，进行配置和操作。具体步骤如下： 1. 打开群晖对应的管理网页，进入“套件中心”安装Docker。 2. 安装完成后，在Docker中搜索并下载青龙面板镜像。可以通过以下命令在Docker中拉取青龙面板镜像： ```shell docker pull whyour/qinglong:latest ``` 3. 创建一个本地文件夹，用于挂载青龙面板的配置文件和数据。可以通过以下命令创建一个名为`qinglong`的文件夹： ```shell mkdir ~/qinglong ``` 4. 运行青龙面板容器，并将容器内的`/ql/config`和`/ql/db`目录分别挂载到步骤3中创建的本地文件夹中。可以通过以下命令运行容器： ```shell docker run -dit \ -v ~/qinglong/config:/ql/config \ -v ~/qinglong/db:/ql/db \ -p 5700:5700 \ --name qinglong \ whyour/qinglong:latest ``` 解释一下上述命令中的参数： - `-dit`：以交互式和后台模式运行容器。 - `-v ~/qinglong/config:/ql/config`：将本地文件夹`~/qinglong/config`挂载到容器内的`/ql/config`目录。 - `-v ~/qinglong/db:/ql/db`：将本地文件夹`~/qinglong/db`挂载到容器内的`/ql/db`目录。 - `-p 5700:5700`：将容器内的5700端口映射到主机的5700端口，以便通过Web界面访问青龙面板。 - `--name qinglong`：将容器命名为`qinglong`。 - `whyour/qinglong:latest`：使用最新版本的青龙面板镜像。 5. 访问青龙面板的Web界面，进行配置和操作。在浏览器中输入`http://<你的群晖IP地址>:5700`，即可访问青龙面板的Web界面。在界面中进行配置和操作即可。