Nginx配置ssl支持https全過程(docker版)

更新時間：2024年10月16日 16:44:19 作者：GKFreewind

在Docker環(huán)境中配置Nginx使用SSL涉及準備SSL證書和密鑰、編寫Nginx配置文件以及使用Docker運行Nginx,首先,需獲取SSL證書和密鑰,可以是自簽名或由CA頒發(fā),編寫Nginx配置文件時,確保正確引用證書和密鑰路徑,通過Docker命令或Docker Compose運行Nginx容器

1.準備SSL證書和密鑰

首先，你需要有一對SSL證書（.crt或.pem文件）和密鑰（.key文件）。

這些文件可以是自簽名的（僅用于測試目的），也可以是從證書頒發(fā)機構（CA）購買的。

如果你還沒有證書，可以使用OpenSSL生成自簽名證書（僅用于測試）：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mydomain.key -out mydomain.crt

執(zhí)行此命令時，你將需要填寫一些關于你的“域”的信息（盡管對于自簽名證書，這些信息并不重要）。

2.編寫Nginx配置文件

在Docker中，通常會將Nginx配置文件放在Docker鏡像外部，并通過Docker命令或Docker Compose文件將其傳遞給容器。

以下是一個基本的Nginx配置文件示例，它配置了SSL：

nginx.conf

server {  
    listen 443 ssl;  
    server_name yourdomain.com;  
  
    ssl_certificate /etc/nginx/ssl/mydomain.crt;  
    ssl_certificate_key /etc/nginx/ssl/mydomain.key;  
  
    location / {  
        root   /usr/share/nginx/html;  
        index  index.html index.htm;  
    }  
  
    error_page   500 502 503 504  /50x.html;  
    location = /50x.html {  
        root   /usr/share/nginx/html;  
    }  
}

在這個配置中，/etc/nginx/ssl/mydomain.crt 和 /etc/nginx/ssl/mydomain.key 是SSL證書和密鑰的路徑，這些文件需要被放置在Docker容器內(nèi)Nginx能夠訪問到的位置。

3.創(chuàng)建Docker鏡像或使用現(xiàn)有鏡像

如果你還沒有Nginx的Docker鏡像，可以使用Docker Hub上的官方Nginx鏡像。
但通常，你需要將你的Nginx配置文件和SSL證書/密鑰文件添加到鏡像中，或者通過Docker命令將它們作為卷（volumes）傳遞給容器。

4.使用Docker運行Nginx

以下是一個使用Docker命令運行Nginx容器并傳遞SSL證書和配置文件的示例：

docker run --name my-nginx \  
    -v /path/to/your/nginx.conf:/etc/nginx/nginx.conf:ro \  
    -v /path/to/your/ssl/mydomain.crt:/etc/nginx/ssl/mydomain.crt:ro \  
    -v /path/to/your/ssl/mydomain.key:/etc/nginx/ssl/mydomain.key:ro \  
    -p 443:443 \  
    nginx

請確保將/path/to/your/…替換為你的實際文件路徑。

這個命令會啟動一個Nginx容器，該容器使用你提供的配置文件和SSL證書/密鑰文件。