为 Nginx Docker 容器配置 HTTPS（使用openssl生成自签证书）

2024-07-13 11:50| 来源: 网络整理| 查看: 265

为 Nginx Docker 容器配置 HTTPS 需要以下步骤：

生成 SSL/TLS 证书和私钥：使用 OpenSSL 工具生成自签名证书：openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt -subj "/C=AU/ST=VIC/L=Melbourne/O=Ranch/OU=root/CN=root/[email protected]"

这将生成一个自签名的证书 server.crt 和相应的私钥 server.key。

注意：如果你已经有有效的证书和私钥文件，则可以跳过此步骤。

拷贝证书至 Nginx Docker 容器：如果你已经安装了 Docker，并且拥有一个运行 Nginx 的容器。在 Dockerfile 中，确保将生成的证书和私钥文件复制到容器中的适当位置。例如，将证书复制到 /etc/nginx/ssl/server.crt，私钥复制到 /etc/nginx/ssl/server.key。配置 Nginx 容器：在 Nginx 配置文件中，通常是 nginx.conf 或 /etc/nginx/conf.d/default.conf，添加以下配置来启用 HTTPS：server { listen 443 ssl; server_name localhost; ssl_certificate /etc/nginx/ssl/server.crt; ssl_certificate_key /etc/nginx/ssl/server.key; location / { root /usr/share/nginx/html; index index.html; } }

这将监听 443 端口，并使用指定的证书和私钥进行 SSL/TLS 加密。

Dockerfile内容如下：FROM nginx # 将证书和私钥文件复制到容器中 COPY server.crt /etc/nginx/ssl/server.crt COPY server.key /etc/nginx/ssl/server.key # 复制自定义的 Nginx 配置文件 COPY nginx.conf /etc/nginx/conf.d/default.conf # 暴露 HTTPS 端口 EXPOSE 443构建和运行容器：使用 Docker 命令构建并运行 Nginx 容器：docker build -t nginx-ssl . docker run -d -p 8443:443 nginx-ssl

这将构建一个名为 nginx-ssl 的镜像，并在容器内部的 443 端口映射到主机的 443 端口。

测试 HTTPS 连接：确保容器已经成功运行，并通过浏览器访问 https://localhost:8443（将 example.com 替换为你的实际域名）。如果一切正常，你应该能够建立安全的 HTTPS 连接并访问网站。

请注意，上述步骤是一个基本的示例，你可能需要根据你的具体需求进行调整。例如，如果你使用的是 Let’s Encrypt 等公共证书颁发机构的证书，则需要将颁发的证书和私钥文件复制到容器中，并在 Nginx 配置中指定正确的路径。

此外，还有其他一些更高级的配置选项，如启用 HSTS、配置 SSL 优化等，可以根据需要进行进一步的定制。确保参考 Nginx 文档以获取详细的配置说明和最佳实践。

【本文地址】

公司简介

联系我们