# acmesh-docker

**Repository Path**: atompi/acmesh-docker

## Basic Information

- **Project Name**: acmesh-docker
- **Description**: docker 部署 acmesh
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 1
- **Forks**: 0
- **Created**: 2023-03-03
- **Last Updated**: 2024-10-28

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# acmesh docker

## 构建带自己邮箱账号的镜像

1. 创建 proxy 脚本（自行解决 proxy 服务器）

```
cat > proxy <<EOF
#!/bin/sh
http_proxy=http://ip:port https_proxy=http://ip:port \$*
EOF
chmod 755 proxy
```

2. 构建镜像

```
docker build --build-arg MY_EMAIL="atompi@atompi.com" -t atompi/acmesh:latest .
```

## 启动 acmesh 容器

1. 创建数据持久化目录

```
mkdir -p ./home
chown -R 1000:1000 home
```

2. 启动容器

```
docker-compose up -d
```

## 使用

```
# 新签发
./acme.sh --issue -d atompi.com -d *.atompi.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please
./acme.sh --renew -d atompi.com -d *.atompi.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please
# 更新
./acme.sh --renew -d atompi.com -d *.atompi.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please --force
# 导出证书
bash copy.sh <domain>

# 更换签发服务器
./acme.sh --set-default-ca --server letsencrypt
```

**PS1:** 新签发证书的命令会打印出两个 TXT 解析记录值，这两个 TXT 解析都需要配置到 DNS 服务器。

**PS2:** Nginx 的配置 `ssl_certificate` 使用 `/etc/nginx/ssl/fullchain.cer` ，而非 `/etc/nginx/ssl/<domain>.cer` ，否则 SSL Labs 的测试会报 `Chain issues Incomplete` 错误。