1 準備

1.已安裝好docker環(huán)境
2.已申請好域名

2 申請SSL證書

我使用的是騰訊云，申請免費的TrustAsia的SSL證書，阿里云等或者其他平臺一般都會提供TrustAsia的SSL證書的
填好域名等相關(guān)信息，一般一天就可以下載證書了

3 docker安裝Nginx

docker pull nginx

4 進行配置

找個目錄放配置文件，我建了個/data/nginx/conf.d，再建個配置文件nginx.conf

mkdir /data/nginx/conf.d -p touch /data/nginx/conf.d/nginx.conf

再建個目錄存放證書文件（不配置SSL可忽略），然后把下載的證書放到/data/nginx/conf.d/cert 中

mkdir /data/nginx/conf.d/cert -p

4.1 不需要SSL的情況

nano /data/nginx/conf.d/nginx.conf

編輯nginx.conf，內(nèi)容如下

server {listen 80; # 監(jiān)聽80端口server_name yingserver.cn www.yingserver.cn; # 自己的域名location / {proxy_set_header HOST $host;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://127.0.0.1:8090; # 需要代理的地址:端口} }

配置完后，訪問yingserver.cn www.yingserver.cn的請求會被轉(zhuǎn)發(fā)到服務(wù)器的8090端口自己的博客上

4.2 需要SSL的情況

如果不需要訪問http的時候強制重定向為https，可以用下面的配置

nano /data/nginx/conf.d/nginx.conf

• 編輯nginx.conf，內(nèi)容如下

# 非強制重定向https server {listen 80; #偵聽80端口，如果強制所有的訪問都必須是HTTPs的，這行需要注銷掉listen 443 ssl; #偵聽443端口，用于SSLserver_name yingserver.cn www.yingserver.cn; # 自己的域名# 注意文件位置，是從/etc/nginx/下開始算起的ssl_certificate conf.d/1_yingserver.cn_bundle.crt;ssl_certificate_key conf.d/2_yingserver.cn.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;client_max_body_size 1024m;location / {proxy_set_header HOST $host;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 這里寫的是我的騰訊云內(nèi)網(wǎng)地址,不知道為啥,不能用127.0.0.1...proxy_pass http://172.16.0.3:8090;} }

如果需要訪問http的時候強制重定向為https，可以用下面的配置

# 強制重定向 server {listen 443 ssl;server_name yingserver.cn www.yingserver.cn; # 自己的域名# 注意文件位置，是從/etc/nginx/下開始算起的ssl_certificate conf.d/1_yingserver.cn_bundle.crt;ssl_certificate_key conf.d/2_yingserver.cn.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;client_max_body_size 1024m;location / {proxy_set_header HOST $host;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 這里寫的是我的騰訊云內(nèi)網(wǎng)地址,不知道為啥,不能用127.0.0.1...proxy_pass http://172.16.0.3:8090;} } server {listen 80; # 監(jiān)聽80端口server_name yingserver.cn www.yingserver.cn; # 自己的域名#把http的域名請求轉(zhuǎn)成httpsreturn 301 https://$host$request_uri; }

注意配置ssl_certificate和ssl_certificate_key的時候，路徑是從容器內(nèi)/etc/nginx/下開始算起的，我后面會把證書文件掛載到容器內(nèi)nginx下/conf.d/cert中，所以會這么寫

5 啟動Nginx

docker run -itd --name nginx -p 80:80 -p 443:443-v /data/nginx/conf.d/nginx.conf:/etc/nginx/conf.d/nginx.conf -v /data/nginx/conf.d/cert:/etc/nginx/conf.d -m 100m nginx

• ?

參數(shù)說明

-itd 后臺運行 -p 指定端口80(http)和443(https) -v 將本地的文件映射到docker中配置文件 /data/nginx/conf.d/nginx.conf -> /etc/nginx/conf.d/nginx.conf證書文件 /data/nginx/conf.d/cert -> /etc/nginx/conf.d -m 限制使用內(nèi)存大小 --name 指定名字為nginx

總結(jié)

以上是生活随笔為你收集整理的docker安装nginx并配置SSL到个人博客的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。