docker-certs

Contenedor Docker para crear CA y Certificados SSL a demanda

Requerimientos

Se debe tener instalado Docker y Docker-compose

Arranque secuencial de containers

Esta imagen lee un par de variables de entorno que permite encadenar el arranque de los containers

    DOCKER_NAME     : Nombre del container, ejemplo "mi_aplicacion"
    DOCKER_WAIT_FOR : Nombre del container al cual esperar por ejemplo "otra_aplicacion"

Para que esto funcione los containers involucrados deben compartir un volumen comun publicado en /var/local/docker-data/containers-status.

Variables de entorno relevantes

Se leen del archivo docker.env que es una copia de docker-template.env con su contenido modificado. A continuación detallo las mas importantes y su función:

CA_PWD y CA_INT_PWD : Definen los passwords para crear las CA's
LISTA_SERVER : Define una lista de dominios para los que se crearan certificados
LISTA_CLIENTES : Define una lista de nombres a los que se les crearan certificados para actuar como clientes
DOCKER_WEB_SCRIPT : Path a un script ejecutado dentro del contenedor como último paso del ENTRYPOINT

También existen otras variables de entorno que permiten modificar la información de los certificados, su período de validez, etc, para mayor información visualizar el archivo docker-template.env

Notas

Existe un archivo llamado CA_INITIALIZED que se genera al finalizar la inicialización, la no existencia del mismo eliminará el contenido de la CA intermedia y los certificados que haya generado. La CA root, queda por si es externa al container.

Build

Hay archivos en las carpetas que contienen configuraciones básicas para openssl y scripts de generación de certificados, ante cualquier cambio a estos archivos (o al Dockerfile), ejecutar lo siguiente para re-generar la imagen

docker build -t="siutoba/docker-certs" .