Docker für Let’s Encrypt und API-Aufruf

alter Mann · January 4, 2026 at 11:35 AM

Da Google mein Freund ist und IONOS von certbot nicht direkt unterstützt wird, suchte ich eine Möglichkeit um Wildcard-Zertigikate zu händeln und ward fündig.

Funktioniert nach dem Basteln einer yaml für Portainer 1A. Vielleicht braucht es ja einer ...

Willi · January 4, 2026 at 2:26 PM

Deine YAML wäre in diesem Zusammenhang bestimmt nicht uninteressant alter Mann .
Vielleicht möchtest du diese der Community zur Verfügung stellen oder ein Tutorial dazu machen?
VG Willi

alter Mann · January 4, 2026 at 5:52 PM

Quote from Willi

diese der Community zur Verfügung stellen

Ja gern.

Code

services:
  certbot:
    image: certbot/certbot
    container_name: certbot_dns
    volumes:
      - /volume1/docker/letsencrypt/cert:/etc/letsencrypt 	# Pfade anpassen
      - /volume1/docker/letsencrypt/scripts:/tmp/scripts	# Pfade anpassen
    environment:
      - API_KEY=<Euer API Key>								# API-Key eintragen
    entrypoint: certbot
    command:
      - certonly
      - --keep-until-expiring
      - --preferred-challenges
      - dns
      - --non-interactive
      - --agree-tos
      - -m <Eure Mailadresse>								# Mailadresse eintragen
      - --manual
      - --manual-auth-hook
      - /tmp/scripts/authenticate.sh
      - --manual-cleanup-hook
      - /tmp/scripts/cleanup.sh
      - -d *.<Eure Domain>									# Domain eintragen

Display More

Den Stack mit API-Key, Mailadresse und Domain füllen und die Scripte umbenennen, ausführbar machen und im gewünschten Pfad ablegen. Inhaltlich muss dort nichts für IONOS geändert werden.

Die Instanz ist ein OneShot und beendet sich nach Ausführung. Die Zertifikate liegen dann unter /Instanz/cert.

Zum erneuern einfach neu starten lassen. Auch Cron ist mein Freund

Participate now!