Docker中Nginx配置ssl证书

Docker中Nginx配置ssl证书

  1. 下载证书放在做了路径映射的文件夹下
  2. 修改conf文件
server {
    #SSL 访问端口号为 443
    listen 443 ssl;
 #填写绑定证书的域名
    server_name 域名;
 #证书文件名称,容器中的路径
    ssl_certificate /etc/nginx/cert/证书文件;
 #私钥文件名称, 容器中的路径
    ssl_certificate_key /etc/nginx/cert/证书的key;
    ssl_session_timeout 5m;
 #请按照以下协议配置
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    location / {
    #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
        root /usr/share/nginx.html;
        index  index.html;
        proxy_pass http://ip地址:端口;
    }
}
server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/host.access.log  main;

     location / {
        root /usr/share/nginx.html;
        index index.html;
        proxy_pass http://ip地址:端口
    }
}

然后记得把443端口映射出去就好了
参考腾讯云官方文档https://cloud.tencent.com/document/product/400/35244

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在Docker配置SSL证书,可以按照以下步骤进行操作: 1. 首先,在主机上创建一个目录来存放SSL证书文件,例如/usr/local/nginx/ssl。 2. 将证书文件上传到该目录,确保证书文件的扩展名为.pem,并将私钥文件的扩展名设置为.key。 3. 在Nginx配置,可以使用以下代码段来配置SSL证书: ``` server { listen 443 ssl; server_name www.example.com; ssl_certificate /etc/nginx/ssl/1_www.example.com.pem; ssl_certificate_key /etc/nginx/ssl/1_www.example.com.key; ssl_session_timeout 5m; ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_session_cache shared:SSL:1m; # 其他配置项 location / { # 配置代理或其他相关配置 } } ``` 请确保将ssl_certificate和ssl_certificate_key的路径设置为证书文件的正确路径。 4. 在Docker启动Nginx容器时,使用以下命令行参数来挂载证书文件和配置文件: ``` docker run --name nginx -p 80:80 -p 443:443 \ -v /usr/local/nginx/html:/usr/share/nginx/html \ -v /usr/local/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \ -v /usr/local/nginx/conf.d:/etc/nginx/conf.d \ -v /usr/local/nginx/logs:/var/log/nginx \ -v /usr/local/nginx/ssl:/etc/nginx/ssl \ --privileged=true -d --restart=always nginx ``` 请注意将`/usr/local/nginx/ssl`替换为存放证书文件的目录路径。 5. 启动容器后,可以使用以下命令来检查Nginx是否成功启动: ``` docker ps ``` 如果Nginx容器处于运行状态,则说明配置成功。 这样,您就成功配置DockerNginx SSL证书。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Docker搭建Nginx配置ssl证书](https://blog.csdn.net/weixin_39555954/article/details/124563854)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [docker安装nginx配置ssl证书](https://blog.csdn.net/LuoHuaX/article/details/127320361)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值