version: "3.8"

services:
  wildcard-cert:
    build: .
    image: wildcard-lets-encrypt-cert-plesk-creator:latest
    env_file:
      - .env
    # Damit die Zertifikate auf dem Host nicht root gehoeren.
    user: "${PUID:-1000}:${PGID:-1000}"
    volumes:
      - ./certs:/app/certs   # hier landen alle Zertifikatsdateien
      - ./data:/app/data     # ACME-Account-Key (wiederverwenden = keine Rate-Limits)
    environment:
      CERT_OUTPUT_DIR: /app/certs
      ACME_ACCOUNT_DIR: /app/data
      TZ: "${TZ:-Europe/Berlin}"