为 Nginx Docker 容器配置 HTTPS（使用openssl生成自签证书）

迷南。 2024-02-19 09:32 44阅读 0赞

为 Nginx Docker 容器配置 HTTPS 需要以下步骤：

1.  生成 SSL/TLS 证书和私钥：
    
     *  使用 OpenSSL 工具生成自签名证书：
        
            openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt -subj "/C=AU/ST=VIC/L=Melbourne/O=Ranch/OU=root/CN=root/emailAddress=sample@sample.com"
        
        这将生成一个自签名的证书 `server.crt` 和相应的私钥 `server.key`。
    
    注意：如果你已经有有效的证书和私钥文件，则可以跳过此步骤。
2.  拷贝证书至 Nginx Docker 容器：
    
     *  如果你已经安装了 Docker，并且拥有一个运行 Nginx 的容器。
     *  在 Dockerfile 中，确保将生成的证书和私钥文件复制到容器中的适当位置。例如，将证书复制到 `/etc/nginx/ssl/server.crt`，私钥复制到 `/etc/nginx/ssl/server.key`。
3.  配置 Nginx 容器：
    
     *  在 Nginx 配置文件中，通常是 `nginx.conf` 或 `/etc/nginx/conf.d/default.conf`，添加以下配置来启用 HTTPS：
        
            server {
                listen 443 ssl;
                server_name localhost;
            
                ssl_certificate /etc/nginx/ssl/server.crt;
                ssl_certificate_key /etc/nginx/ssl/server.key;
            
                location / {
                    root /usr/share/nginx/html;
                    index index.html;
                }
            }
        
        这将监听 443 端口，并使用指定的证书和私钥进行 SSL/TLS 加密。
4.  Dockerfile内容如下：
    
        FROM nginx
        
        # 将证书和私钥文件复制到容器中
        COPY server.crt /etc/nginx/ssl/server.crt
        COPY server.key /etc/nginx/ssl/server.key
        
        # 复制自定义的 Nginx 配置文件
        COPY nginx.conf /etc/nginx/conf.d/default.conf
        
        # 暴露 HTTPS 端口
        EXPOSE 443
5.  构建和运行容器：
    
     *  使用 Docker 命令构建并运行 Nginx 容器：
        
            docker build -t nginx-ssl .
            docker run -d -p 8443:443 nginx-ssl
        
        这将构建一个名为 `nginx-ssl` 的镜像，并在容器内部的 443 端口映射到主机的 443 端口。
6.  测试 HTTPS 连接：
    
     *  确保容器已经成功运行，并通过浏览器访问 https://localhost:8443（将 `example.com` 替换为你的实际域名）。如果一切正常，你应该能够建立安全的 HTTPS 连接并访问网站。

请注意，上述步骤是一个基本的示例，你可能需要根据你的具体需求进行调整。例如，如果你使用的是 Let’s Encrypt 等公共证书颁发机构的证书，则需要将颁发的证书和私钥文件复制到容器中，并在 Nginx 配置中指定正确的路径。

此外，还有其他一些更高级的配置选项，如启用 HSTS、配置 SSL 优化等，可以根据需要进行进一步的定制。确保参考 Nginx 文档以获取详细的配置说明和最佳实践。