SSL证书配置

今天群友发现我的博客证书过期了，重新申请一个免费的部署一下

证书申请

点击创建证书

绑定对应的域名，选择快捷签发，点击提交审核

点击验证，如果购买的域名和服务器都在同一个账号下，系统会自动帮你配置一条记录类型为 TXT 的 DNS 解析， 并告诉你域名验证成功。

TIP : 如果域名和服务器不在同一个账号上，则需要你自己登录域名所属账号，手动添加 DNS 解析记录，然后再验证提交审核。

签发成功后，将该SSL证书下载

选择Nginx类型的SSL证书（是啥服务器就选择啥），将其下载到本地

将下载好的证书解压（.key和.pem后缀），然后上传到服务器上，（/docker/nginx/cert,此目录用来存放ssl证书）

因为我这里之前已经配置过了Nginx上的ssl相关配置，我只需要重新启动Nginx即可。docker restart nginx,好嘞博客出现啦！，有时间去改改样式，太丑了。

nginx 配置ssl证书

这里以网站域名来命名的 ssl 配置文件，你可以根据自己的实际域名来自定义文件名，只要是 .conf 结尾就行，Nginx 都会正常加载

在nginx/conf.d/目录下，新建xxxx.conf文件，用于配置ssl证书。

修改defaut.conf配置文件的内容

server {
    listen       80;
    listen  [::]:80;

  
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

新建robindeblog_ssl.conf,内容如下

server {
    listen 80;
    listen  [::]:80;
    server_name robindeblog.cn www.robindeblog.cn;
    # 将所有 http 请求 301 重定向到 https 请求，
    return 301 https://www.robindeblog.cn$request_uri;
}

server { 
    # 监听 443 https 端口 , 启用 HTTP/2 协议。HTTP/2 是 HTTP 协议的下一版本，它引入了一些性能优化，例如多路复用（Multiplexing）和头部压缩，以提高页面加载速度。
    listen 443 ssl http2;
    # 域名，修改成你自己的
    server_name robindeblog.cn www.robindeblog.cn;

    client_max_body_size 100M;
    # Nginx 容器中的 ssl 证书存放路径（后续会挂载到宿主机的 /docker/nginx/cert/ 目录下）
    ssl_certificate /etc/nginx/cert/www.robindeblog.cn.pem;
    ssl_certificate_key  /etc/nginx/cert/www.robindeblog.cn.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        try_files $uri $uri/ @router;
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    location @router {
        rewrite ^.*$ /index.html last;
    }

    location /api {
        rewrite  ^/api/(.*)$ /$1 break;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 反向代理到后台 Web 服务
        proxy_pass http://172.17.0.1:8080;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

注意点1：这里配置的 SSL 证书路径在 /etc/nginx/cert/ 目录下，等会正式启动容器时，需要将这个目录挂载到宿主机的 /docker/nginx/cert 目录，否则 Ngnix 启动时会找不到文件。
注意点2：将原本在 default.conf 的反向代理配置统一移动到了 robindeblog_ssl.conf 的配置文件中，方便后续以网站为维度来做管理。当你准备上线一个新网站时，只需再另外新建一个 conf 配置文件即可。

img.robindeblog.cn

server { 
    # 监听 443 https 端口 , 启用 HTTP/2 协议
    listen 443 ssl http2;
    # 图床服务的域名，修改成你自己的
    server_name img.robindeblog.cn;

    client_max_body_size 100M;
    # 图床域名的 ssl 证书
    ssl_certificate /etc/nginx/cert/img.robindeblog.cn.pem;
    ssl_certificate_key  /etc/nginx/cert/img.robindeblog.cn.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

   location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 反向代理到 Minio 9000 端口
        proxy_pass http://172.17.0.1:9000;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

删除掉原有的容器，重新创建一个nginx容器（因为需要指定数据卷映射—有数据卷映射就不需要删除了）

docker rm -rf nginx

docker run -d \ 
-p 80:80 -p 443:443 \ 
--name nginx \
-v /docker/nginx/nginx.conf:/etc/nginx/nginx.conf \
-v /docker/nginx/conf.d:/etc/nginx/conf.d \
-v /docker/nginx/logs:/var/log/nginx \
-v /docker/nginx/cert:/etc/nginx/cert \
-v /docker/nginx/html:/usr/share/nginx/html \
nginx:1.19.4 

参数说明：

• -p 80:80 -p 443:443：将容器的 80、443 端口映射到主机的 80、443 端口；
• –restart=always: Docker 重启时，容器也跟着重启；
• -v /docker/nginx/nginx.conf:/etc/nginx/nginx.conf：将容器中的 /etc/nginx/nginx.conf 文件挂载到宿主机中的 /docker/nginx/nginx.conf 文件；
• -v /docker/nginx/conf.d:/etc/nginx/conf.d：将容器中 /etc/nginx/conf.d 目录挂载到宿主机中的 conf.d 目录下；
• -v /docker/nginx/logs:/var/log/nginx：将容器中的 /var/log/nginx 目录挂载到宿主机中的 /docker/nginx/logs 目录下, 用以查看 Nginx 日志；
• -v /docker/nginx/cert:/etc/nginx/cert : 将容器中的 /etc/nginx/cert 目录挂载到宿主机中 /docker/nginx/cert:/etc/nginx/cert 目录下，用于容器内部能够正常读取到 SSL 证书；
• -v /docker/nginx/html:/usr/share/nginx/html : 将前端工程所在的目录，挂载到容器中的 /usr/share/nginx/html 文件夹上；

最后记得安全组策略开放443端口 https端口，这样才能正常访问。