五安 发表于 2024-11-7 18:36:38

Nginx配置ssl支持https全过程(docker版)

在Docker中配置Nginx以使用SSL(即HTTPS)主要涉及几个步骤:
准备SSL证书和密钥、编写Nginx配置文件以使用这些证书,以及通过Docker容器运行Nginx。
以下是一个详细的步骤指南:

1.准备SSL证书和密钥

首先,你需要有一对SSL证书(.crt或.pem文件)和密钥(.key文件)。
这些文件可以是自签名的(仅用于测试目的),也可以是从证书颁发机构(CA)购买的。
如果你还没有证书,可以使用OpenSSL生成自签名证书(仅用于测试):
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mydomain.key -out mydomain.crt执行此命令时,你将需要填写一些关于你的“域”的信息(尽管对于自签名证书,这些信息并不重要)。

2.编写Nginx配置文件

在Docker中,通常会将Nginx配置文件放在Docker镜像外部,并通过Docker命令或Docker Compose文件将其传递给容器。
以下是一个基本的Nginx配置文件示例,它配置了SSL:
nginx.conf
server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /etc/nginx/ssl/mydomain.crt;
    ssl_certificate_key /etc/nginx/ssl/mydomain.key;

    location / {
      root   /usr/share/nginx/html;
      indexindex.html index.htm;
    }

    error_page   500 502 503 504/50x.html;
    location = /50x.html {
      root   /usr/share/nginx/html;
    }
}在这个配置中,/etc/nginx/ssl/mydomain.crt 和 /etc/nginx/ssl/mydomain.key 是SSL证书和密钥的路径,这些文件需要被放置在Docker容器内Nginx能够访问到的位置。

3.创建Docker镜像或使用现有镜像


[*]如果你还没有Nginx的Docker镜像,可以使用Docker Hub上的官方Nginx镜像。
[*]但通常,你需要将你的Nginx配置文件和SSL证书/密钥文件添加到镜像中,或者通过Docker命令将它们作为卷(volumes)传递给容器。

4.使用Docker运行Nginx

以下是一个使用Docker命令运行Nginx容器并传递SSL证书和配置文件的示例:
docker run --name my-nginx \
    -v /path/to/your/nginx.conf:/etc/nginx/nginx.conf:ro \
    -v /path/to/your/ssl/mydomain.crt:/etc/nginx/ssl/mydomain.crt:ro \
    -v /path/to/your/ssl/mydomain.key:/etc/nginx/ssl/mydomain.key:ro \
    -p 443:443 \
    nginx请确保将/path/to/your/…替换为你的实际文件路径。
这个命令会启动一个Nginx容器,该容器使用你提供的配置文件和SSL证书/密钥文件。

5.测试HTTPS连接

现在,你可以通过在浏览器中访问https://yourdomain.com(注意替换为你的实际域名)来测试HTTPS连接。
如果一切设置正确,你应该能够通过HTTPS安全地访问你的网站。
注意:

[*]如果你正在使用自签名证书,浏览器可能会显示警告,因为证书不是由受信任的证书颁发机构签发的。
[*]这在使用自签名证书进行测试时是正常的。

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

来源:https://www.jb51.net/server/328892nib.htm
免责声明:由于采集信息均来自互联网,如果侵犯了您的权益,请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容,谢谢合作!
页: [1]
查看完整版本: Nginx配置ssl支持https全过程(docker版)