记录一次 Docker Registry Proxy 的 HTTPS 证书续期排查
先说结论: 服务没有开放 80/443 端口时,不能直接走依赖 80 端口的 HTTP-01 验证。这次我改用 acme.sh + Cloudflare DNS Challenge 申请泛域名证书,再通过 --install-cert 写回 Nginx 挂载目录,并在续期后自动重启容器。 背景 我有一套自建的 Docker Registry Proxy 服务,可看这篇博客:docker 自建镜像加速,用来代理 Docker Hub、GHCR、Quay、GCR、K8S、MCR、NVCR 等镜像源。 ...