原本自建的 vaultwardeng 服务是通过 http 访问的，但是 iOS 上的 Bitwardeng 应用如果要访问家里的 vaultwardeng 应用，添加自签的 https 证书又比较麻烦，想到之前在阿里云上买的 10 年域名，为什么不直接弄一个二级域名通过 Let’s encrypt 来弄个真正的 https 证书呢？直接开搞

cloudflare token准备#

certbot 可以通过 cloudflare 的 api 来做域名验证（验证某个域名的归属），因此要先准备 cloudflare 的 api token。从安全角度考虑，该 api token 只需要编辑 DNS 权限。

先添加要解析的域名

API Tokens → Create Token

选择 Edit zone DNS 模板

精确到某个域名范围（推荐）

一路提交，将拿到的 token 存到 cloudflare.ini 文件中

1
# Cloudflare API token used by Certbot
2
dns_cloudflare_api_token = <your token>

Certbot 获取证书#

docker-compose.yml

1
services:
2
  certbot:
3
    image: certbot/dns-cloudflare
4
    container_name: certbot
5
    environment:
6
      - TZ=Asia/Shanghai
7
    volumes:
8
      # /root/docker-compose/certbot/etc/letsencrypt/cloudflare.ini 中有上一步骤中获取到的 token
9
      - /root/docker-compose/certbot/etc/letsencrypt:/etc/letsencrypt
10
    command: >-
11
      certonly --dns-cloudflare
12
      --dns-cloudflare-credentials /etc/letsencrypt/cloudflare.ini
13
      --dns-cloudflare-propagation-seconds 15
14
      # 改成你的 cloudflare 账号
15
      --email <your_cloudflare_email>
16
      --agree-tos --no-eff-email
17
      --force-renewal
18
      # 改成你要获取证书的域名
19
      -d <your_domain>
20
    restart: unless-stopped

启动 certbot

1
docker compose --compatibility -f /root/docker-compose/docker-compose.yml up -d certbot

签发成功后可以看到拿到的证书

fullchain2.pem 和 privkey2.pem 可以配置到 nginx 中做 SSL 证书使用

1
tree /root/docker-compose/certbot/etc/letsencrypt
2
/home/xxx/docker-compose/certbot/etc/letsencrypt
3
├── accounts
4
│   └── acme-v02.api.letsencrypt.org
5
│       └── directory
6
│           └── 98c1515d3c6f7980e5c4807982403d9b
7
│               ├── meta.json
8
│               ├── private_key.json
9
│               └── regr.json
10
├── archive
11
│   └── <your_domain>
12
│       ├── cert1.pem
13
│       ├── cert2.pem
14
│       ├── chain1.pem
15
│       ├── chain2.pem
16
│       ├── fullchain1.pem
17
│       ├── fullchain2.pem
18
│       ├── privkey1.pem
19
│       └── privkey2.pem
20
├── cloudflare.ini
21
├── csr
22
│   ├── 0000_csr-certbot.pem
23
│   └── 0001_csr-certbot.pem
24
├── keys
25
│   ├── 0000_key-certbot.pem
26
│   └── 0001_key-certbot.pem
27
├── live
28
│   ├── README
29
│   └── <your_domain>
30
│       ├── cert.pem -> ../../archive/<your_domain>/cert2.pem
31
│       ├── chain.pem -> ../../archive/<your_domain>/chain2.pem
32
│       ├── fullchain.pem -> ../../archive/<your_domain>/fullchain2.pem
33
│       ├── privkey.pem -> ../../archive/<your_domain>/privkey2.pem
34
│       └── README
35
├── renewal
36
│   └── <your_domain>.conf
37
└── renewal-hooks
38
    ├── deploy
39
    ├── post
40
    └── pre

cloudflare token准备#

Certbot 获取证书#

📎 参考文章#

文章分享

certbot 自动获取 https 证书

cloudflare token准备#

Certbot 获取证书#

📎 参考文章#

文章分享