linux 中使用docker 配置nginx ssl证书实现https 安全访问

1、获取nginx镜像

docker pull nginx

2、修改nginx 配置

server {
    listen      80;//如果强制所有的访问都必须是HTTPs的，这行需要注销掉
    listen      443 ssl;
    server_name xxxx;//你自己的域名
#    ssl                  on; //如果强制HTTPs访问，这行要打开
    ssl_certificate      xxx.crt; //你自己的crt文件路径
    ssl_certificate_key  xxx.key; //你自己的key文件路径
    ssl_session_timeout  5m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
#   此处可以参考你的云服务器的文档，我的是腾讯云，用这个OK
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers   on;

    
    location  / {
        proxy_pass http://172.21.0.2:8080;
        proxy_set_header   Host    $host;
        proxy_set_header   X-Real-IP   $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
    }   

}

3、在服务器上新建文件夹存放你的证书

4、挂载文件，启动nginx

此处我挂载了 nginx的配置文件，首页，ssl证书

#必须要在启动时挂载证书，因为启动时会创建新的容器
docker run -d -p 443:443 -p 80:80 -v /amy/xx/default.conf:/etc/nginx/conf.d/default.conf -v /amy/xx/nginx/index.html:/usr/share/nginx/html/index.html  -v /amy/cert:/cert nginx