蓝易云

Docker 使用 cert-maker 快速制作证书

568次阅读
没有评论

共计 1374 个字符,预计需要花费 4 分钟才能阅读完成。

简介

由于经常需要证书,索性自己制作了一个快速制作镜像的工具,通过快速指定环境变量或者传递参数可以快速生成证书。

使用镜像的相关参数如下:

类型 环境变量 传递参数 默认值
证书名称 CERT_NAME --CERT_NAME localhost
证书时间 CERT_DAYS --CERT_DAYS 3650
Country Name CERT_C --CERT_C CN
State Or Province Name CERT_ST --CERT_ST Guangdong
Locality Name CERT_L --CERT_L Guangzhou
Organization Name CERT_O --CERT_O DefaultOrg
Organizational Unit Name CERT_OU --CERT_OU Dev
Common Name CERT_CN --CERT_CN Local
Domains CERT_DNS --CERT_DNS localhost,127.0.0.1
是否启动CA签名 SIGN_BY_CA --SIGN_BY_CA false
CA证书位置 CA_CERT_FILE --CA_CERT_FILE /cert/ca.crt
CA秘钥位置 CA_KEY_FILE --CA_KEY_FILE /cert/ca.key

完全使用环境变量:

docker run --rm \
-e CERT_NAME="localhost" \
-e CERT_DAYS="3650" \
-e CERT_C="CN" \
-e CERT_ST="Guangdong" \
-e CERT_L="Guangzhou" \
-e CERT_O="DefaultOrg" \
-e CERT_OU="Dev" \
-e CERT_CN="Local" \
-e CERT_DNS="localhost,127.0.0.1" \
-v $PWD/cert:/cert \
hausen1012/cert-maker

此外,还可以使用传递参数的方式,如:

docker run --rm -v $PWD/cert:/cert hausen1012/cert-maker --CERT_NAME="localhost"

使用

1. 自签名证书

如果不需要修改相关属性,那么直接使用简单的命令即可生成证书。

docker run --rm \
-v $PWD/cert:/cert \
hausen1012/cert-maker

2. CA签名证书

如果需要使用 CA 证书进行签名,那么可以指定 SIGN_BY_CA 参数为 true,这样的话会先生成 ca 证书,然后用 ca 证书签名新的证书。

docker run --rm \
-e SIGN_BY_CA=true \
-v $PWD/cert:/cert \
hausen1012/cert-maker

这里需要注意的是,如果 /cert 目录下有 ca 证书,且证书名称为 ca.crt,秘钥为 ca.key,此时会默认用这个证书进行签名新的证书,防止每次签名的 ca 证书不一致。

3. 自己提供CA证书

如果自己之前有 CA 证书,不需要 cert-maker 进行生成 ca 证书,那么需要指定参数,命令如下:

docker run --rm \
-e SIGN_BY_CA=true \
-e CA_CERT_FILE="/cert/ca.crt" \
-e CA_KEY_FILE="/cert/ca.key" \
-v $PWD/cert:/cert \
hausen1012/cert-maker

提醒:本文发布于438天前,文中所关联的信息可能已发生改变,请知悉!

AD:【腾讯云服务器大降价】2核4G 222元/3年 1核2G 38元/年
正文完
 0
阿蛮君
版权声明:本站原创文章,由 阿蛮君 于2023-10-01发表,共计1374字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)
Copyright © 2022-2024 阿蛮君博客 湘ICP备2023001393号
本网站由 亿信互联 提供云计算服务 | 蓝易云CDN 提供安全防护和加速服务
Powered by Wordpress  Theme by Puock