Docker 部署 Nginx 并在容器内配置申请免费 SSL 证书

已于 2024-07-30 16:55:02 修改
阅读量795 收藏 8
点赞数 13
文章标签： docker nginx ssl
于 2024-07-13 12:07:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42607526/article/details/140397501
版权

文章目录

docker

docker pull nginx:1.27

注： 国内网络原因无法下载镜像，nginx 镜像文件下载链接 https://pan.baidu.com/s/1O35cPbx6AHWUJL1v5-REzA?pwd=yjsv 提取码: yjsv。

  • 导入 nginx 镜像
docker load -i nginx-1.27.tar
  • 创建缩主机目录
cd /home
mkdir nginx && cd nginx
mkdir ssl logs
  • 拷贝容器内目录与文件
docker run --name nginx -d nginx:1.27
# 拷贝容器内目录与文件
docker cp nginx:/etc/nginx/nginx.conf /home/nginx
docker cp nginx:/etc/nginx/conf.d /home/nginx
docker cp nginx:/usr/share/nginx/html /home/nginx

docker-compose.yml

services:
  nginx:
    image: nginx:1.27
    container_name: nginx
    restart: always
    # network_mode: "host"
    ports:
      - 8080:80
      - 443:443
    volumes:
      - /etc/localtime:/etc/localtime
      - /home/nginx/nginx.conf:/etc/nginx/nginx.conf
      - /home/nginx/conf.d:/etc/nginx/conf.d
      - /home/nginx/ssl:/etc/nginx/ssl
      - /home/nginx/logs:/var/log/nginx
      - /home/nginx/html:/usr/share/nginx/html

docker-compose up -d nginx
  • 查看 80 端口被占用情况
# Linux 环境
netstat -tulpn | grep :80
# Mac 环境
sudo lsof -iTCP -sTCP:LISTEN -n -P | grep LISTEN | grep ":80"

申请免费 SSL 证书

Let’s Encrypt 是一个非营利组织提供的免费SSL/TLS证书颁发机构，旨在促进网站加密和网络安全普及化。

  • 免费性质: Let’s Encrypt 提供的SSL证书完全免费，没有任何费用。这使得任何网站都可以轻松获取和部署HTTPS加密，无需支付昂贵的证书费用。

  • 自动化: Let’s Encrypt 支持自动化证书颁发和更新过程。使用自动化工具（比如 Certbot），可以轻松地配置服务器以自动申请、安装和更新证书，无需人工干预。

  • 开放标准: Let’s Encrypt 遵循开放、透明和合作的原则。他们的证书签发过程和证书信息都是公开的，符合Web安全和隐私保护的最佳实践。

  • 支持广泛: Let’s Encrypt 的证书得到了各大操作系统、浏览器和服务器的广泛支持，可以与几乎所有的Web服务器（如Apache、Nginx等）和操作系统（如Linux、Windows等）兼容使用。

  • 推动HTTPS普及: Let’s Encrypt 的出现大大促进了全球范围内网站从不安全的HTTP协议向安全的HTTPS协议过渡。这有助于保护用户隐私、增强网站安全性，并提升搜索引擎排名。

注意： 该证书只适用于部分浏览器如Chrome，其它浏览器可能会出现 SSL证书错误。

配置 Nginx 验证域名所有权

cd /home/nginx/conf.d
vim default.conf

server {
    listen       80;
    listen  [::]:80;
    server_name  localhost;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
	
    # 配置 Nginx 验证域名所有权
    location ^~ /.well-known/acme-challenge/ {
        default_type "text/plain";
        root /usr/share/nginx/html; 
    }
}
  • 重新加载 nginx 配置
# 直接执行命令
docker exec nginx nginx -v
docker exec nginx nginx -t
docker exec nginx nginx -s reload

# 或进入进入容器内执行
docker exec -it nginx /bin/bash
# 测试配置
nginx -t
# 重新加载配置
nginx -s reload

安装 acme.sh

注意： 以下所有操作均在容器内执行。

  • 安装 acme.sh 依赖
# 设置阿里云镜像源
sed -i s@/deb.debian.org/@/mirrors.aliyun.com/@g /etc/apt/sources.list
apt-get clean
apt-get update
apt-get install -y git socat cron vim
  • 安装 acme.sh
# 下载源码
git clone https://github.com/acmesh-official/acme.sh.git
cd ./acme.sh
# 查看帮助
./acme.sh -h
# 安装 acme.sh
./acme.sh --install -m xxxxxxxx@qq.com
  • 安装成功后自动会添加更新证书定时任务
# 查看 acme.sh 更新证书定时任务
crontab -l

注： 目前证书在 60 天以后会自动更新, 你无需任何操作. 今后有可能会缩短这个时间, 不过都是自动的, 你不用关心。

  • 域名所有权完成验证后将自动生成证书
./acme.sh --issue -d mydomain.com -w /usr/share/nginx/html
  • http://mydomain.com/.well-known/acme-challenge/wyN1055oc15cznMobG4UktJmsv-1XzLs02wHX4ItZ44

注意： 验证文件会自动生成在 /usr/share/nginx/html/.well-known/acme-challenge/ 目录下，域名所有权验证完成后会自动删除验证文件。

生成 SSL 证书

./acme.sh --install-cert -d mydomain.com \
--key-file       /etc/nginx/ssl/mydomain.com.key  \
--fullchain-file /etc/nginx/ssl/mydomain.com.pem
  • 修改配置文件，添加 SSL 证书配置
cd /home/nginx/conf.d
vim default.conf

server {
    listen        80;
    server_name   mydomain.com;
    rewrite ^(.*) https://mydomain.com$1 permanent;
}

server {
    listen       443 ssl;
    server_name  mydomain.com;
    
    # 配置 SSL 证书
    ssl_certificate /etc/nginx/ssl/mydomain.com.pem;
    ssl_certificate_key /etc/nginx/ssl/mydomain.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    ssl_session_timeout 1d;

    client_max_body_size 20M;
    client_body_buffer_size 128k;
	
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}
  • 重新加载 nginx 配置
nginx -s reload

查看已安装证书

./acme.sh --info -d mydomain.com

在这里插入图片描述

注： 列出域名 SSL 证书文件目录信息与SSL 证书下次更新时间。

逢生博客
关注
  • 13
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Docker中使用Nginx安装SSL证书
加农美式的博客
05-21 629
docker run -p 80:80 -p 443:443 --name nginx \ -v /usr/local/docker/nginx/html:/usr/share/nginx/html \ -v /usr/local/docker/nginx/logs:/var/log/nginx \ -v /usr/local/docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \ -v /usr/local/docker/nginx/conf/cert:/
docker部署Nginx，配置分发服务，配置ssl证书
2302_78765710的博客
04-22 733
到此部署完毕，实现效果就是访问www.xxxxxxxx.com/fuwu2 会跳转到指定服务器上，http请求会自动转成https请求。Nginx是一个高性能的开源Web服务器，也可以用作反向代理服务器、负载均衡器、HTTP缓存以及作为邮件代理服务器，功能强大！3、创建挂在文件夹（自定义，存放nginx配置文件的地方）将证书放到ssl文件夹 下的 certs文件夹下。ssl文件是配置ssl证书的地方（按需求使用）4、拷贝nginx容器内配置文件等到文件夹。2、初次启动镜像容器，准备拷贝容器内文件。
docker部署的nginx配置ssl证书https
qq_42553504的博客
04-18 1290
所有来自`ccaih.com`域名的HTTPS请求将被处理，并使用指定的SSL证书和私钥进行加密。`：指定SSL私钥文件的路径。`：配置SSL会话缓存的类型和大小，这里是共享的缓存，大小为1兆字节（MB）。`：指定该服务器块监听的端口是443，即HTTPS的默认端口。`：指定该服务器块的域名是`ccaih.com`。这个配置块是一个Nginx服务器块，用于配置`ccaih.com`域名的HTTPS服务。
Nginx(Docker 安装的nginx)配置域名SSL证书
baidu_35160588的博客
03-26 827
Nginx配置域名SSL证书
docker部署nginx(配置SSL证书)
编程小学生
02-24 387
docker run -itd --name nginx -p 80:80 -p 443:443 -v /shopxx/nginx/nginx.conf:/etc/nginx/nginx.conf -v /shopxx/cert:/etc/nginx/cert -m 1024m nginx 说明 -v /shopxx/nginx/nginx.conf:/etc/nginx/nginx.conf 配置文件映射 冒号前是宿主机目录 后是容器目录 -v /shopxx/cert:/etc/nginx/cert
Docker安装Nginx（配置SSL证书）
Pole丶逐
09-19 1022
因为/home/nginx/config/nginx.conf中：include引入了/etc/nginx/conf.d/*.conf。故直接对 /home/nginx/conf.d/default.conf 进行配置。这里的Nginx与转发目标在一个服务器上，故直接采用host模式。2，SSL证书放置到/home/nginx/ssl目录下。3，服务器防火墙指定ip的443, 80 端口正常开启。替换为http和https端口映射。启动容器将配置文件复制到宿主机目录中。如果不在一个服务器上，可自行将。
nginx-proxy-manager:Docker容器，用于通过简单，强大的界面管理Nginx代理主机
04-27
重定向，流和404主机使用“让我们加密”或提供您自己的自定义SSL证书的免费SSL 主机的访问列表和基本HTTP身份验证高级Nginx配置可用于超级用户用户管理，权限和审核日志托管您的家庭网络在这里，我将不做过多介绍，...
acme-companion:为Nginx代理自动生成ACME SSL证书
04-12
acme-companion是的轻量级伴侣容器。 它通过ACME协议为代理的Docker容器处理SSL证书的... 在证书创建/续订时自动更新和重新加载Nginx配置。 支持创建。 在启动时创建强大的Diffie-Hellman集团。 使用所有版本的Docker
nginx-certbot-docker-ssl
03-21
4. 自动化脚本：编写一个脚本，用Certbot自动申请证书，并将新证书更新到Nginx配置中。这通常通过Docker的volume功能实现，使Nginx容器和Certbot容器共享证书文件。 5. 定时任务：设置定时任务（如Cron），定期检查...
Python_使用dockergen为Docker容器自动nginx代理.zip
最新发布
05-24
在本案例中，`dockergen`会监控Docker中的容器，当有新的容器启动时，它会自动创建或更新`nginx`的配置，确保`nginx`知道如何代理到新的容器。 使用`dockergen`与`nginx`配合工作，可以实现以下功能： 1. **自动化...
免费SSL证书申请，Docker容器搭建Nginx配置HTTPS
05-18
申请免费的SSL证书，用docker容器搭建Nginx服务端，详细的Nginx配置ssl证书的方法。
docker+nginx+redis部署前后端分离项目！！！.doc
07-10
Docker 是一个容器化平台，允许开发者将应用程序和其依赖项打包在一个容器中，实现应用程序的快速部署和移植。Docker 分为两个版本：CE（社区版）和 EE（企业版）。CE 版本免费，支持周期为 7 个月，而 EE 版本强调...
docker代理设置ssl证书_用docker运行的nginx怎么配置https证书？
weixin_39991531的博客
12-21 98
1. 下载最新的nginx的docker image$ docker pull nginx:latest2. 启动nginx容器运行如下命令来启动nginx containerdocker run --detach \--name wx-nginx \-p 443:443\-p 80:80 \-v /home/evan/workspace/wxserver/nginx/data:/usr/shar...
Docker安装Nginx并配置免费SSL证书完成https访问
蜗牛的博客
12-02 1339
一、准备工作 1、安装Docker https://blog.csdn.net/u011374856/article/details/103071964 2、创建目录 #nginx配置目录 /home/docker/nginx/conf/ #nginx静态目录 /home/docker/nginx/html/ #nginx日志目录 /home/docker/nginx/logs/ ...
【微服务部署】七、使用Docker安装Nginx并配置免费的SSL证书步骤详解
全栈程序猿的专栏
10-11 2293
通过Docker安装的Nginx，映射的目录往往没有默认的配置文件和页面，如果随便从其他位置复制，如果配置文件版本不同，会导致Nginx无法访问。为了解决这个问题，先创建一个Nginx容器，将配置文件和默认的页面提前复制到宿主机的映射目录，再把容器删除即可。我们只是用到它的默认配置文件和页面，后面步骤是具体搭建Nginx。免费的证书有效期只有一年，而且是单域名证书，对于小型项目或者刚刚起步的网站，可以节省成本，就是在操作上需要每年重新申请一次。如果使用docker命令安装，则不需要这一步骤。
docker-compose创建nginx并部署ssl证书，阿里云ssl证书
YZCSDFYT的博客
11-15 1029
docker-compose创建nginx并部署ssl证书，阿里云ssl证书
docker-compose 安装 nginx版本可指定 配置https证书,反向代理,负载均衡等
李虹柏的博客
12-16 2263
安装docker-compose 请参考:Linux 安装 docker-compose 前置准备 mkdir -p /root/nginx/html /root/nginx/log /root/nginx/conf /root/nginx/cert html用来放置页面 log是运行日志 conf用来防止配置文件 cert用来放置证书文件 准备一个nginx.conf上传到 /root/nginx/conf文件夹 (这里我使用nginx默认配置文件) user nginx;...
docker容器的nginx配置https证书
liuqiangrxt的博客
08-02 1527
nginx容器要开启443接口和80接口，这点非常重要，我配置的时候因为没有开启443端口，其他配置都没有问题，搞了一天才发现是这儿的原因。 docker run --name nginx -d -p 443:443 -p 80:80 nginx:latest 在阿里云官网的SSL模块申请免费的SSL证书，可以免费用一年，具体步骤不会的可以百度。 如果你域名不是阿里云的，要在域名解析网添加...
docker安装nginx并配置ssl证书
LuoHuaX的博客
10-14 7590
docker安装nginx并配置ssl证书
docker部署nginx-proxy-manager
01-06
Docker是一种开源的容器化平台，可轻松部署、运行和管理容器化应用程序。Nginx是一款高性能的Web服务器和反向代理服务器，而Nginx Proxy Manager则是一个基于Nginx的图形化界面工具，用于管理Nginx代理服务器。 要在Docker中部署Nginx Proxy Manager，需要执行以下步骤： 1. 首先，确保你的系统上已安装了Docker。你可以通过命令"docker --version"来检查是否已成功安装。 2. 打开终端或命令提示符，并使用Docker命令从Docker Hub下载Nginx Proxy Manager的镜像。可以使用以下命令下载并创建容器： ``` docker run -d -p 80:80 -p 81:81 -p 443:443 -v nginx-proxy-manager_data:/data -v /var/run/docker.sock:/var/run/docker.sock jlesage/nginx-proxy-manager ``` 3. 这个命令会从Docker Hub上下载最新版本的Nginx Proxy Manager镜像，并在本地创建一个名为"nginx-proxy-manager"的容器。该容器将监听80、81和443端口，并将其映射到宿主机上。 此外，该命令还将容器中的/data目录映射到名为nginx-proxy-manager_data的Docker卷，以及将宿主机的/var/run/docker.sock文件映射到容器的/var/run/docker.sock文件中。 4. 当容器成功创建后，你可以通过访问http://localhost:81来访问Nginx Proxy Manager的图形化界面。在该界面中，你可以添加和管理Nginx反向代理服务器、创建和编辑主机、设置SSL证书等。 通过以上几个简单的步骤，你可以在Docker中轻松地部署Nginx Proxy Manager，实现代理服务器的管理与配置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

逢生博客

你的鼓励将是我创作的最大动力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值