atomgraph/letsencrypt-tomcat Docker 镜像 - 轩辕镜像

letsencrypt-tomcat

结合Tomcat 9与Let's Encrypt HTTPS证书的Docker镜像，旨在简化Tomcat服务器的HTTPS配置流程，实现证书自动集成与管理。

使用方法

bash
docker run \
    -v /etc/letsencrypt:/etc/letsencrypt \
    -e LETSENCRYPT_CERT_DIR=/etc/letsencrypt \
    -e PKCS12_PASSWORD=your_password \
    -e JKS_KEY_PASSWORD=your_password \
    -e JKS_STORE_PASSWORD=your_password \
    atomgraph/letsencrypt-tomcat

配置参数

支持以下环境变量进行自定义配置：

HTTP连接器配置

• HTTP - 是否启用HTTP连接器（默认：true）
• HTTP_PORT - HTTP端口
• HTTP_PROXY_NAME - HTTP代理名称
• HTTP_PROXY_PORT - HTTP代理端口
• HTTP_REDIRECT_PORT - HTTP重定向端口
• HTTP_CONNECTION_TIMEOUT - HTTP连接超时时间
• HTTP_COMPRESSION - HTTP压缩配置

HTTPS连接器配置

• HTTPS - 是否启用HTTPS连接器（默认：false）
• HTTPS_PORT - HTTPS端口
• HTTPS_MAX_THREADS - HTTPS最大线程数
• HTTPS_CLIENT_AUTH - HTTPS客户端认证配置
• HTTPS_PROXY_NAME - HTTPS代理名称
• HTTPS_PROXY_PORT - HTTPS代理端口
• HTTPS_COMPRESSION - HTTPS压缩配置

证书与密钥配置

• JKS_FILE - JKS密钥库文件路径
• JKS_KEY_PASSWORD - JKS密钥密码
• KEY_ALIAS - 密钥别名
• JKS_STORE_PASSWORD - JKS存储密码
• P12_FILE - PKCS12证书文件路径
• LETSENCRYPT_CERT_DIR - Let's Encrypt证书目录（需与挂载目录一致）
• PKCS12_PASSWORD - PKCS12证书密码

更多信息

• Tomcat 9 SSL配置指南
• Certbot官方文档