【Nginx配置】nginx配置ssl证书，强制使用HTTPS访问服务器资源

前提：在centOs系统中使用docker部署Nginx服务
本次博主来讲一下关于Nginx的SSL证书的配置操作：

第一步：在宿主机（也就是你的centOS系统中）建立需要的文件夹目录内容，有四个文件夹，分别为conf，html，logs，ssl。其中，①conf文件夹里面包括conf.d文件夹和nginx.conf配置文件，在conf.d文件夹里面有一个default.conf配置文件；②html和logs文件夹里面都是空的；③ssl文件夹里面放的是SSL证书文件，这个证书一般是公司里面会自己去申请，直接向负责人要即可（如果是自己学习的话，我记得阿里云里面有个免费的试用的SSL证书申请，感兴趣可以去百度一哈）。

第二步：涉及到的就是给nginx.conf文件配置上证书key-value。

 #user  nobody;
worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
      listen 80;
      server_name _.xxx.yyy;
      location / {
             proxy_pass http://ip:port/;
	  }
	  
    server {
        listen  443 ssl;
        server_name      _.xxx.yyy;
        ssl_certificate      /etc/nginx/ssl/自己申请的证书;
        ssl_certificate_key  /etc/nginx/ssl/证书的key;
        # listen       80;
        #server_name  localhost:8090;
        client_max_body_size 500m;
        #charset koi8-r;

        #access_log  logs/host.access.log  main;
 
        location / {
             proxy_pass http://ip:port/;
		}
       
        #error_page  404              /404.html;
 
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
      }
}

第三步：将上面的配置都完成之后，就需要用docker命令去创建一个对应的容器实例了，可以参照如下的命令去启动，根据自己的需要去修改容器名字和宿主机端口：

 docker run -d -p 80:80 -p 1081:443 --name=nginx -v /opt/nginx/html:/usr/share/nginx/html -v /opt/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /opt/nginx/logs:/var/log/nginx -v /opt/nginx/conf/conf.d:/etc/nginx/conf.d -v /opt/nginx/ssl:/etc/nginx/ssl nginx

第四步：检验这个配置证书验证是否生效就是 “https://SSL数字证书绑定的域名” 去测试即可。【前提是已经做好了公网和内网的端口映射，不然无法检测】