0908

nginx/docker-compose.yml

@@ -6,23 +6,16 @@ services:
       - "8081:80"
       - "8443:8443"
     volumes:
-      # 证书（只读）
-      - certbot-certs:/etc/letsencrypt:ro
-      # ACME 验证目录（只读）：certbot 写入挑战文件，nginx 直接对外提供
-      - certbot-webroot:/var/www/certbot:ro
+      # 证书：宿主机 acme.sh 写入，nginx 只读
+      - /etc/letsencrypt:/etc/letsencrypt:ro
+      # ACME HTTP-01 挑战文件：宿主机 acme.sh 写入，nginx 只读
+      - /var/www/certbot:/var/www/certbot:ro
       # HTTPS server 块：默认为空，证书就绪后由 enable-ssl.sh 写入
       - ./ssl.d:/etc/nginx/ssl.d:ro
     restart: unless-stopped
     networks:
       - trim-default
 
-volumes:
-  # 与 certbot/docker-compose.yml 共用，物理卷名由 certbot 侧固定为同名
-  certbot-certs:
-    external: true
-  certbot-webroot:
-    external: true
-
 networks:
   trim-default:
     external: true