给Docker中的Nginx搭建HTTPS环境

随着苹果和微信小程序强制使用HTTPS协议传输，越来越多的公司和企业开始使用HTTPS。下面我来分享下给Docker容器中的Nginx搭建HTTPS环境

什么是HTTPS

超文本传输安全协议（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为HTTP over TLS，HTTP over SSL或HTTP Secure）是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。这个协议由网景公司（Netscape）在1994年首次提出，随后扩展到互联网上。
上面这段介绍来自维基百科，想要一两句话解释清楚什么是HTTPS，以及HTTPS的到底是什么也不是一件易事，本文这里不做探讨，感兴趣的朋友可以去搜索了解。

怎么获得证书

国内有很多服务商出售证书，价格从几千到上万不等，但是我们也可以通过阿里云、腾讯云、又拍云等获取免费证书，本文会以阿里云、腾讯云分别为例申请证书搭建HTTPS环境

准备工作

准备两个域名

我这里准备了2个二级域名用于申请上述两家提供的证书： aliyun.0558web.com、tencent.0558web.com 并把域名解析到对应的服务器

使用Docker创建Nginx环境

首先确保本机已经安装Docker,使用以下命令拉取nginx image

docker pull nginx

创建文件夹

在你的服务器上创建三个文件夹,nginx用于存放证书和nginx配置文件，www用于存放项目代码，ssl用于存放证书，这里演示在当前目录下创建文件夹

mkdir -p nginx/{aliyun,tencent} www/{aliyun,tencent} ssl/{aliyun,tencent}

下面来演示一下在阿里云和腾讯云申请的SSL证书来搭建HTTPS环境

阿里云

申请SSL证书