Nginx 与 Docker 自动续订 SSL 证书指南

2026西湖龙井茶官网DTC发售：茶农直供，政府溯源防伪到农户家 

不久前，当我在自己虚拟专用服务器上托管的 hesapciyiz.com 网站的证书过期时，我在半夜被一封电子邮件惊醒。是的，Let's Encrypt 的证书已过期，而我忘记续期了。这一情况凸显了手动证书管理既令人疲惫又容易出错。

ℹ️ 手动续期的问题

手动续期证书是许多人常陷入的陷阱。你可能会忘记，或者该过程本身可能很复杂，尤其是在处理多个域名或服务时。在这种情况下，自动化不仅是一种便利，更是一种必要。

这一事件促使我为我的 Nginx 和 Docker 环境实施自动化的安全套接字层证书续期系统。在本指南中，我将详细介绍我所采取的具体步骤、使用的命令以及克服的挑战。

为什么要自动化？

在深入技术细节之前，让我们简要谈谈为什么自动化在此至关重要：

• 可靠性：自动化系统不会忘记。它们按计划运行，确保证书始终保持最新状态。
• 安全性：过期的证书会导致用户收到安全警告，甚至可能导致网站无法访问。自动化可以防止这种情况发生。
• 节省时间：手动续期证书是一项重复性任务，可以通过自动化来完成，从而释放你的时间以处理更重要的工作。
• 减少错误：手动流程容易出现人为错误。自动化可以最大限度地降低这些风险。

我的环境：Nginx、Docker 和 Let's Encrypt

我目前的环境包括：

• Nginx：作为我应用程序的反向代理。
• Docker：对我的应用程序和服务进行容器化处理。
• Let's Encrypt：免费、自动化且开放的证书颁发机构。
• Certbot：用于自动化获取和续期 Let's Encrypt 证书的工具。

目标是让 Certbot 自动为 Nginx 服务的域名续期证书，所有操作均在 Docker 内管理。

逐步实施

以下是我设置自动续期的方法：

1. 安装 Certbot 和 Nginx

如果你尚未安装 Nginx 和 Certbot，则需要先进行安装。对于 Debian/Ubuntu 系统，通常如下所示：

sudo apt update
sudo apt install nginx certbot python3-certbot-nginx -y

如果你使用 Docker 运行 Nginx，则将通过 docker-compose 管理 Nginx 容器。

2. 首次获取证书

在自动化续期之前，你需要获取第一张证书。Certbot 可以为你完成此操作。

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

将 yourdomain.com 和 www.yourdomain.com 替换为你的实际域名。Certbot 将引导你完成整个过程，要求你提供电子邮件地址并同意服务条款。它还会询问你是否希望将超文本传输协议流量重定向到超文本传输安全协议，强烈建议这样做。

3. 将 Certbot 和 Nginx 容器化

为了在 Docker 中管理此过程，我创建了一个 docker-compose.yml