快捷導(dǎo)航

Nginx配置ssl支持https全過(guò)程(docker版)

更新時(shí)間：2024年10月16日 16:44:19 作者：GKFreewind

在Docker環(huán)境中配置Nginx使用SSL涉及準(zhǔn)備SSL證書(shū)和密鑰、編寫(xiě)Nginx配置文件以及使用Docker運(yùn)行Nginx,首先,需獲取SSL證書(shū)和密鑰,可以是自簽名或由CA頒發(fā),編寫(xiě)Nginx配置文件時(shí),確保正確引用證書(shū)和密鑰路徑,通過(guò)Docker命令或Docker Compose運(yùn)行Nginx容器

1.準(zhǔn)備SSL證書(shū)和密鑰

首先，你需要有一對(duì)SSL證書(shū)（.crt或.pem文件）和密鑰（.key文件）。

這些文件可以是自簽名的（僅用于測(cè)試目的），也可以是從證書(shū)頒發(fā)機(jī)構(gòu)（CA）購(gòu)買(mǎi)的。

如果你還沒(méi)有證書(shū)，可以使用OpenSSL生成自簽名證書(shū)（僅用于測(cè)試）：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mydomain.key -out mydomain.crt

執(zhí)行此命令時(shí)，你將需要填寫(xiě)一些關(guān)于你的“域”的信息（盡管對(duì)于自簽名證書(shū)，這些信息并不重要）。

2.編寫(xiě)Nginx配置文件

在Docker中，通常會(huì)將Nginx配置文件放在Docker鏡像外部，并通過(guò)Docker命令或Docker Compose文件將其傳遞給容器。

以下是一個(gè)基本的Nginx配置文件示例，它配置了SSL：

nginx.conf

server {  
    listen 443 ssl;  
    server_name yourdomain.com;  
  
    ssl_certificate /etc/nginx/ssl/mydomain.crt;  
    ssl_certificate_key /etc/nginx/ssl/mydomain.key;  
  
    location / {  
        root   /usr/share/nginx/html;  
        index  index.html index.htm;  
    }  
  
    error_page   500 502 503 504  /50x.html;  
    location = /50x.html {  
        root   /usr/share/nginx/html;  
    }  
}

在這個(gè)配置中，/etc/nginx/ssl/mydomain.crt 和 /etc/nginx/ssl/mydomain.key 是SSL證書(shū)和密鑰的路徑，這些文件需要被放置在Docker容器內(nèi)Nginx能夠訪(fǎng)問(wèn)到的位置。

3.創(chuàng)建Docker鏡像或使用現(xiàn)有鏡像

如果你還沒(méi)有Nginx的Docker鏡像，可以使用Docker Hub上的官方Nginx鏡像。
但通常，你需要將你的Nginx配置文件和SSL證書(shū)/密鑰文件添加到鏡像中，或者通過(guò)Docker命令將它們作為卷（volumes）傳遞給容器。

4.使用Docker運(yùn)行Nginx

以下是一個(gè)使用Docker命令運(yùn)行Nginx容器并傳遞SSL證書(shū)和配置文件的示例：

docker run --name my-nginx \  
    -v /path/to/your/nginx.conf:/etc/nginx/nginx.conf:ro \  
    -v /path/to/your/ssl/mydomain.crt:/etc/nginx/ssl/mydomain.crt:ro \  
    -v /path/to/your/ssl/mydomain.key:/etc/nginx/ssl/mydomain.key:ro \  
    -p 443:443 \  
    nginx

請(qǐng)確保將/path/to/your/…替換為你的實(shí)際文件路徑。

這個(gè)命令會(huì)啟動(dòng)一個(gè)Nginx容器，該容器使用你提供的配置文件和SSL證書(shū)/密鑰文件。