使用docker安装nginx并配置ssl证书实现https方式登录

前言: 本人的ssl证书是申请的阿里的免费ssl 上阿里云控制台ssl证书申请即可.

1.首先定义nginx.conf的文件为了方便我们定义对应的负载和ssl证书配置并将配置挂在到docker容器中

我的nginx.conf配置如下:

worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;
	#配置对应的负载地址
	upstream barcke{
        server 172.17.0.1:2411 weight=10;
    }

	#监听 来源是barcke.com端口为80的 也就是http的 监听到后转发到https中
    server {
        listen       80;
        server_name  barcke.com;

        rewrite ^ https://$http_host$request_uri? permanent;
    }
	#监听 来源是www.barcke.com端口为80的 也就是http的 监听到后转发到https中
    server {
        listen       80;
        server_name  www.barcke.com;

        rewrite ^ https://$http_host$request_uri? permanent;

    }

    server {

        listen 443;
        server_name barcke.com www.barcke.com; # 修改为你的域名
        ssl on;
        root html;
        index index.html index.htm;
        ssl_certificate 4155708_barcke.com.pem;  #对应的密钥文件的路尽地址 如若是相对路径则在/etc/nginx下
        ssl_certificate_key 4155708_barcke.com.key;  #对应的密钥文件的路尽地址 如若是相对路径则在/etc/nginx下
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {

                proxy_pass   http://barcke;   #对应的负载的地址  http://后跟着的为上面定义的负载的name
                proxy_set_header Host $host:$server_port;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header REMOTE-HOST $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                client_max_body_size    2000m;
				proxy_connect_timeout 3600;
                proxy_send_timeout 3600;
                proxy_read_timeout 3600;

        }

    }

}

2.配置好nginx.conf文件后 将我们的ssl证书 copy到 服务器中并执行如下命令即可

docker run --name nginx -p 80:80 -p 443:443 -v 你服务器对应的nginx.conf的绝对路径:/etc/nginx/nginx.conf -v 你服务器中对应的pem密钥文件的绝对路径:给定你nginx.conf中对应的绝对路径 -v 你服务器中对应的key公钥文件的绝对地址:给定你nginx.conf中对应的绝对路径 nginx

安装成功后就是这样啦.

文章到这里结束,另不懂就问~

  • 3
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
使用Docker安装Nginx配置SSL证书的步骤如下: 1. 准备SSL证书:根据不同的云服务商,证书文件的后缀可能有所不同。腾讯云的证书文件后缀为.crt和.key,阿里云的证书文件后缀为.pem和.key。确保证书文件正确并可用。 2. 下载最新的Nginx镜像:使用以下命令下载最新的Nginx镜像: ``` docker pull nginx ``` 3. 创建目录:创建几个目录,用于挂载Nginx容器内的配置文件和日志文件。使用以下命令创建目录: ``` mkdir -p /usr/local/nginx/{conf,html,logs,ssl} ``` 4. 启动一个Nginx临时容器:使用以下命令启动一个Nginx临时容器,并将配置文件复制到主机上: ``` docker run --name nginx-temp -d nginx docker cp nginx-temp:/etc/nginx/nginx.conf /usr/local/nginx/conf/nginx.conf docker rm -f nginx-temp ``` 5. 上传SSL证书:将SSL证书上传到服务器的指定目录,例如将证书文件复制到/usr/local/nginx/ssl目录下。 6. 修改nginx.conf配置文件:编辑/usr/local/nginx/conf/nginx.conf文件,配置SSL证书的路径。确保路径是在容器内的地址,而不是主机的地址。 7. 正式启动Nginx使用以下命令启动Nginx容器,并将挂载目录和端口映射配置好: ``` docker run --name nginx -p 80:80 -p 443:443 \ -v /usr/local/nginx/html:/usr/share/nginx/html \ -v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \ -v /usr/local/nginx/conf.d:/etc/nginx/conf.d \ -v /usr/local/nginx/logs:/var/log/nginx \ -v /usr/local/nginx/ssl:/etc/nginx/ssl \ --privileged=true -d --restart=always nginx ``` 8. 检查Nginx是否成功启动:使用以下命令检查Nginx容器是否成功启动: ``` docker ps ``` 以上是使用Docker安装Nginx配置SSL证书的步骤。请根据实际情况进行操作。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* *2* *3* [docker安装nginx配置ssl证书](https://blog.csdn.net/LuoHuaX/article/details/127320361)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值