利用Docker搭建本地https環(huán)境的完整步驟
什么是 HTTPS
我們都知道 Web App 的運行都是建立在網(wǎng)絡應用層 HTTP 協(xié)議的，HTTP 協(xié)議能夠進行客戶端和服務器之間的請求和返回。但是這個過程是明文傳輸?shù)?，當請求被抓包后傳輸?nèi)容很容易被篡改，這對用戶的安全性來說是極其嚴重的威脅。PWA 應用出于安全性的考慮要求項目必須部署在 HTTPS 環(huán)境。
那么 HTTPS 是什么呢？
HTTPS 是將 HTTP 置于 SSL/TLS 之上，其效果是加密 HTTP 流量( traffic )，包括請求的 URL、結果頁面、cookies、媒體資源和其他通過 HTTP 傳輸?shù)膬?nèi)容。企圖干擾 HTTPS 連接的人既無法監(jiān)聽流量，也無法更改其內(nèi)容。除了加密，遠程服務器的身份也要進行驗證：畢竟，如果你無法確定連接的另一端是誰，加密連接也就沒什么意義了。這些措施將使攔截流量變得極其困難。雖然攻擊者仍有可能知道用戶正在訪問哪個網(wǎng)站，但他所能知道的也就僅限于此了。
https請求流程圖
本文將利用Docker & docker-compose 搭建本地 https 環(huán)境，下面話不多說了，來一起看看詳細的介紹吧。
工具：
- acme#sh （生成免費證書）
- Docker & docker-compose
- ihost （可以手動修改 hosts 文件）
配置文件：
docker-compose.dev.yml
version: '3' services: proxy: image: nginx:stable-alpine ports: - 443:443 volumes: - /Users/thonatos/.acme.sh/*.implements.io:/etc/nginx/ssl/ - ./default.conf:/etc/nginx/conf.d/default.conf
default.conf
# HTTP server
#
server {
listen 443 ssl;
server_name szcu.implements.io;
ssl_certificate /etc/nginx/ssl/fullchain.cer;
ssl_certificate_key /etc/nginx/ssl/*.implements.io.key;
location / {
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
proxy_pass http://192.168.2.51:7001; # IP 請勿使用 127.0.0.1
}
}
hosts
127.0.0.1 szcu.implements.io
運行
# 啟動 Egg.js yarn dev # 啟動 nginx docker-compose -f docker-compose.dev.yml up
打開 Chrome 可以看到旁邊綠色的鎖了，大功告成。
總結
以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。
相關文章
這篇文章主要介紹了docker 無法釋放端口的解決方案，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-03-03
這篇文章主要介紹了利用Docker?運行?python?簡單程序，文章圍繞主題展開詳細的內(nèi)容介紹，具有一定的參考價值，需要的小伙伴可以參考一下2022-04-04
這篇文章主要介紹了修改Docker鏡像默認存儲位置的方法,如果上面運行 Docker 服務，經(jīng)過長時間的使用，會使原本就比較大的分區(qū)越來越不夠用。如何更好地的處理這個問題呢，本文給出解決方案，需要的朋友一起看看吧2021-04-04
docker容器間互相訪問(docker bridge網(wǎng)絡)
本文主要介紹了docker容器間互相訪問(docker bridge網(wǎng)絡)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-01-01
這篇文章主要給大家介紹了關于docker中運行PostgreSQL容器的簡單步驟,隨著docker的廣泛應用,為了提供便利的管理,PostgreSQL數(shù)據(jù)庫也支持docker的安裝方式,需要的朋友可以參考下2023-08-08
Docker NFS volume創(chuàng)建與使用方式
這篇文章主要介紹了Docker NFS volume創(chuàng)建與使用方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-02-02
這篇文章主要介紹了win10家庭版安裝Docker for Windows，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-10-10
在使用Docker拉取鏡像時可能會遇到超時失敗的問題,通常由網(wǎng)絡問題導致,本文介紹了兩種解決方法：更改鏡像加速地址和添加DNS配置,這些措施可以幫助改善與Docker Hub的連接,提高拉取鏡像的成功率,如果問題依舊,請參考更多相關資料或?qū)で髮I(yè)幫助2024-09-09
使用Docker Compose編排多個容器是一種簡單而強大的方式,可以在單個文件中定義、配置和管理多個容器,本文主要介紹了Docker Compose如何編排多個容器,感興趣的可以了解一下2023-11-11
詳解基于docker-swarm搭建持續(xù)集成集群服務
這篇文章主要介紹了詳解基于docker-swarm搭建持續(xù)集成集群服務，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-10-10