1、获取nginx镜像
docker pull nginx
2、修改nginx 配置
server {
listen 80;//如果强制所有的访问都必须是HTTPs的,这行需要注销掉
listen 443 ssl;
server_name xxxx;//你自己的域名
# ssl on; //如果强制HTTPs访问,这行要打开
ssl_certificate xxx.crt; //你自己的crt文件路径
ssl_certificate_key xxx.key; //你自己的key文件路径
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
# 此处可以参考你的云服务器的文档,我的是腾讯云,用这个OK
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://172.21.0.2:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
3、在服务器上新建文件夹存放你的证书
4、挂载文件,启动nginx
此处我挂载了 nginx的配置文件,首页,ssl证书
#必须要在启动时挂载证书,因为启动时会创建新的容器
docker run -d -p 443:443 -p 80:80 -v /amy/xx/default.conf:/etc/nginx/conf.d/default.conf -v /amy/xx/nginx/index.html:/usr/share/nginx/html/index.html -v /amy/cert:/cert nginx