docker安装nginx并配置阿里云免费SSL证书通过https访问

参考：https://www.jianshu.com/p/5f9bd492f186

1. 下载最新的nginx的docker image

$ docker pull nginx:latest

2. 启动nginx容器(ps:向往下看，别一来就copy)

运行如下命令来启动nginx container

docker run -di --name mynginx \
        -p 443:443\
        -p 80:80 \
        --privileged=true \
        -v /opt/nginx/data:/usr/share/nginx/html:rw\
        -v /opt/nginx/config/nginx.conf:/etc/nginx/nginx.conf/:rw\
        -v /opt/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf:rw\
        -v /opt/nginx/logs:/var/log/nginx/:rw\
        -v /opt/nginx/ssl:/ssl \
        -d nginx


如果你共享的是多级的目录，可能会出现权限不足的提示。
Permission denied
这是因为CentOS7中的安全模块selinux把权限禁掉了，我们需要添加参数  --privileged=true  来解决挂载的目录没有权限的问题

• 映射端口443，用于https请求
• 映射端口80，用于http请求；
• nginx的默认首页html的存放目录映射到host盘的目录， /opt/nginx/data
• nginx的配置文件映射到host盘的文件，/opt/nginx/config/nginx.conf

这里需要准备如下几个文件（ps:如果没有文件运行上面的命令会报错，但容器还是成功创建），

1、nginx的配置文件
首先是nginx.conf文件，默认的配置文件如下

#运行nginx的用户
user  nginx;
#启动进程设置成和CPU数量相等
worker_processes  1;

#全局错误日志及PID文件的位置
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

#工作模式及连接数上限
events {
        #单个后台work进程最大并发数设置为1024
    worker_connections  1024;
}


http {
        #设定mime类型
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

        #设定日志格式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

        #设置连接超时的事件
    keepalive_timeout  65;

        #开启GZIP压缩
    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

可以看到最后一行还要包含另一个配置文件conf.d/default.conf，用来配置server字段

server {
    listen    80;       #侦听80端口，如果强制所有的访问都必须是HTTPs的，这行需要注销掉
    server_name  www.baidu.com;             #域名

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

        # 定义首页索引目录和名称
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #定义错误提示页面
    #error_page  404              /404.html;

    #重定向错误页面到 /50x.html
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

2、nginx的默认首页的html文件

这个html可以自己定义一个，任意的都可以。

这个时候直接通过IP地址就可以访问nginx定义的这个html文件了。但是这个时候的访问只是http的，https的访问还是不行的，需要添加证书到nginx服务器。

3. 证书是阿里云免费的（ps:你要有域名进行绑定）

SSL：https://help.aliyun.com/product/28533.html?spm=a2c4g.11186623.3.1.1b073f3eHSOKIn

4. 配置nginx服务器，支持https访问

把前面一步生成的文件拷贝到host上的ssl目录，/opt/nginx/ssl。
然后修改配置文件default.conf，添加ssl支持，

server {
    listen    80;       #侦听80端口，如果强制所有的访问都必须是HTTPs的，这行需要注销掉
    server_name  baidu.com,www.baidu.com;             #域名

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

        # 定义首页索引目录和名称
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #定义错误提示页面
    #error_page  404              /404.html;

    #重定向错误页面到 /50x.html
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

server {
    listen    443;
    server_name baidu.com,www.baidu.com;             #域名

    # 增加ssl
    ssl on;        #如果强制HTTPs访问，这行要打开
    ssl_certificate /ssl/*****.pem;
    ssl_certificate_key /ssl/*****.key;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

     # 指定密码为openssl支持的格式
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
	 
	 # 密码加密方式
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	 # 依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码
     ssl_prefer_server_ciphers on;

     # 定义首页索引目录和名称
     location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
     }

    #重定向错误页面到 /50x.html
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

重启nginx容器，现在就可以通过https来访问nginx的服务器了

可能需要用到的docker命令以及注意事项

 #进入docker中运行的容器
 docker exec -it 容器id bash 
 #从容器拷贝配置文件到宿主机
 docker cp mynginx:/etc/nginx/nginx.conf nginx.conf
 #将修改后的配置文件拷贝到容器
 docker cp nginx.conf  mynginx:/etc/nginx/nginx.conf

 启动后访问不了
 1、先查看下nginx是否成功启动如果没有启动的则去查看/opt/nginx/logs中的error.log
 #查看正在运行容器 
 docker ps
 #查看所有的容器（启动过的历史容器）：
 docker ps –a
 2、查看服务器的安全组是否开放了443端口
 
 

http访问强制跳转到https

https://www.cnblogs.com/kevingrace/p/6187072.html