Docker部署Nginx服务器并实现HTTPS自动重定向

在部署之前,请确保大家已经安装了Docker,并且有一个可用的Nginx镜像。同时,大家需要准备SSL证书(.crt文件)和私钥(.key文件),这些文件将用于HTTPS加密通信。

1. 创建必要的目录和文件

首先,在你的宿主机上创建用于存储Nginx配置文件和SSL证书的目录。假设我们使用以下路径:

  • 配置文件目录:/usr/local/docker/nginx/config/conf.d
  • SSL证书目录:/usr/local/docker/nginx/https

将你的SSL证书(如ssl.crtssl.key)复制到/usr/local/docker/nginx/https目录下。

2. 编写Nginx配置文件

接下来,我们需要编写Nginx的配置文件。在/usr/local/docker/nginx/config/conf.d目录下,创建两个文件:http.confhttps.conf

http.conf

这个文件用于处理HTTP请求,并将它们重定向到HTTPS。

server {

listen 80;

listen [::]:80;

server_name 域名/IP地址;

重定向地址

return 301 https://server_namerequest_uri;

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root /usr/share/nginx/html;

}

}

https.conf

这个文件配置了HTTPS服务器,包括SSL证书的路径和代理设置(如果你需要将请求转发到后端服务)。

server {

listen 443 ssl;

listen [::]:443;

server_name 域名地址/IP地址;

注意文件位置

ssl_certificate /ssh/ssh.crt;

ssl_certificate_key /ssh/ssh.key;

ssl_session_timeout 5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

ssl_prefer_server_ciphers on;

location / {

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_pass http://IP或者域名:端口号;

}

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root /usr/share/nginx/html;

}

}

注意:在https.conf中,请确保ssl_certificatessl_certificate_key的路径与你的证书文件在Docker容器中的挂载路径相匹配。由于我们稍后会将/usr/local/docker/nginx/https目录挂载到容器的/etc/nginx/https,因此这里使用了/etc/nginx/https/ssl.crt/etc/nginx/https/ssl.key

3. 启动Docker容器

现在,我们可以使用Docker命令来启动Nginx容器,并挂载配置文件和SSL证书目录。

#!/bin/bash

docker run -d --name nginx \

-p 80:80 -p 443:443 \

-v /usr/local/docker/nginx/config/conf.d:/etc/nginx/conf.d \

-v /usr/local/docker/nginx/https:/https \

--privileged=true \

--restart=always \

nginx

这个命令做了以下几件事:

使用nginx镜像启动一个名为nginx的容器。

将宿主机的80和443端口映射到容器的80和443端口。

将宿主机的配置文件目录和SSL证书目录挂载到容器内相应的位置。

设置容器为特权模式(通常不需要,除非你有特殊需求)。

设置容器在退出时自动重启。

4. 验证配置

启动容器后,大家可以通过访问大家的域名或IP地址来验证Nginx是否正在运行,并且HTTP请求是否被正确地重定向到HTTPS。

相关推荐
ZHOU西口4 分钟前
微服务实战系列之玩转Docker(十八)
分布式·docker·云原生·架构·数据安全·etcd·rbac
earthzhang20212 小时前
《深入浅出HTTPS》读书笔记(5):随机数
网络协议·http·https
xiaoxiongip6662 小时前
HTTP 和 HTTPS
网络·爬虫·网络协议·tcp/ip·http·https·ip
CXDNW2 小时前
【网络面试篇】HTTP(2)(笔记)——http、https、http1.1、http2.0
网络·笔记·http·面试·https·http2.0
ajsbxi3 小时前
苍穹外卖学习记录
java·笔记·后端·学习·nginx·spring·servlet
川石课堂软件测试6 小时前
性能测试|docker容器下搭建JMeter+Grafana+Influxdb监控可视化平台
运维·javascript·深度学习·jmeter·docker·容器·grafana
‍。。。6 小时前
使用Rust实现http/https正向代理
http·https·rust
追风林13 小时前
mac 本地docker-mysql主从复制部署
mysql·macos·docker
城南vision15 小时前
Docker学习—Docker核心概念总结
java·学习·docker
wclass-zhengge15 小时前
Docker篇(Docker Compose)
运维·docker·容器