docker部署certimateSSL证书管理自动续签

开源certimate项目地址：https://github.com/usual2970/certimate
官方文档地址：https://docs.certimate.me/docs/introduction

与certbot对比

维度	Certbot	Certimate
安装方式	通过包管理器（如apt/yum）安装	支持二进制文件、Docker、源码安装
配置复杂度	需手动配置DNS验证或插件	图形化界面+API授权，配置更简单
自动化程度	需手动设置Cron任务	内置监控和自动续期，无需额外脚本
数据安全性	依赖服务器本地存储	私有部署模式，数据完全本地化

各自优缺点

工具	优点	缺点
Certbot	成熟稳定、社区支持完善；与Let’s Encrypt深度集成。	功能单一；复杂场景需额外插件；依赖外部CA。
Certimate	全生命周期管理；支持多服务商API；私有部署保障数据安全。	社区资源较少；高级功能需依赖文档摸索

本文选择certimate原因
配置简单，快速部署。支持多域名商对接。

---

一、开始部署

1. 拉取源码

mkdir -p /data/certimate && cd /data/certimate
git clone https://gh-proxy.com/github.com/usual2970/certimate.git
cd certimate/docker && docker compose up -d

2. 修改配置
将./data修改为宿主机ssl证书自定义存储目录，方便后续nginx或其他组件映射

vim certimate/docker/docker-compose.ymlports:- "8090:8090" # Web管理界面
volumes:- /etc/localtime:/etc/localtime:ro # 容器内时间- /etc/timezone:/etc/timezone:ro # 容器内时区- ./data:/app/pb_data # 证书存储目录

3. 启动容器

docker compose up -d

二、初始化配置

访问：http://服务器IP:8090
账号：[e-mail]
密码：1234567890


修改默认密码

后续添加工作流即可实现证书自动部署流程