前提:在centOs系统中使用docker部署Nginx服务
本次博主来讲一下关于Nginx的SSL证书的配置操作:
第一步:在宿主机(也就是你的centOS系统中)建立需要的文件夹目录内容,有四个文件夹,分别为conf,html,logs,ssl。其中,①conf文件夹里面包括conf.d文件夹和nginx.conf配置文件,在conf.d文件夹里面有一个default.conf配置文件;②html和logs文件夹里面都是空的;③ssl文件夹里面放的是SSL证书文件,这个证书一般是公司里面会自己去申请,直接向负责人要即可(如果是自己学习的话,我记得阿里云里面有个免费的试用的SSL证书申请,感兴趣可以去百度一哈)。
第二步:涉及到的就是给nginx.conf文件配置上证书key-value。
#user nobody;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name _.xxx.yyy;
location / {
proxy_pass http://ip:port/;
}
server {
listen 443 ssl;
server_name _.xxx.yyy;
ssl_certificate /etc/nginx/ssl/自己申请的证书;
ssl_certificate_key /etc/nginx/ssl/证书的key;
# listen 80;
#server_name localhost:8090;
client_max_body_size 500m;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
proxy_pass http://ip:port/;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
第三步:将上面的配置都完成之后,就需要用docker命令去创建一个对应的容器实例了,可以参照如下的命令去启动,根据自己的需要去修改容器名字和宿主机端口:
docker run -d -p 80:80 -p 1081:443 --name=nginx -v /opt/nginx/html:/usr/share/nginx/html -v /opt/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /opt/nginx/logs:/var/log/nginx -v /opt/nginx/conf/conf.d:/etc/nginx/conf.d -v /opt/nginx/ssl:/etc/nginx/ssl nginx
第四步:检验这个配置证书验证是否生效就是 “https://SSL数字证书绑定的域名” 去测试即可。【前提是已经做好了公网和内网的端口映射,不然无法检测】