基于Docker的nginx配置ssl使https访问

今天要把用docker+nginx+flask搭的服务部署到服务器上，供小程序使用，小程序只能使用https方式访问接口，故需要进行一些配置。全过程只需要配置nginx即可，flask不需要动。

1. 容器必须把443端口打开
2. 将ssl证书.key和.pem两个文件放入容器中可以通过docker cp命令或者挂载目录的方式；
3. 将容器中的.key和.pem两个文件放在某目录下，比如

/etc/nginx/ssl

4. 修改nginx配置文件

server {
    listen 443 ssl;
    ssl_certificate /etc/nginx/ssl/xxxx.pem; 
    ssl_certificate_key /etc/nginx/ssl/xxxx.key; 
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
    ssl_prefer_server_ciphers on;
    server_name production;

	location ...

# 检查一下语法
>>> nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

5. 重启一下服务就好了

大功告成！！