摘要：由于上面我們已經(jīng)新建了一個(gè)配置文件，這里就直接將反向代理的配置寫在里面通過配置，我們反向代理到了端口的服務(wù)。六最后本文中，我們學(xué)習(xí)了如何通過快速搭建環(huán)境，并對(duì)其配置證書和反向代理，讓網(wǎng)站能夠以協(xié)議來訪問。

歡迎關(guān)注個(gè)人微信公眾號(hào): 小哈學(xué)Java, 每日推送 Java 領(lǐng)域干貨文章，關(guān)注即免費(fèi)無套路附送 100G 海量學(xué)習(xí)、面試資源喲??！
個(gè)人網(wǎng)站: https://www.exception.site/docker/how-to-config-ssl-with-docker-nginx

小哈最近收到阿里云短信，提示個(gè)站 www.exception.site 的云盾 SSL 證書(Https 證書)即將到期，需要趕快續(xù)費(fèi)，不然無法繼續(xù)使用 Https 協(xié)議來訪問網(wǎng)站！

這個(gè) SSL 證書當(dāng)時(shí)用的是阿里云免費(fèi)型的，有效期為 1 年，到期后, 如果想繼續(xù)使用這個(gè)證書，就得續(xù)費(fèi)，而且費(fèi)用還不低！

其實(shí)，要想繼續(xù)使用 Https 協(xié)議，我們可以在阿里云上再次申請(qǐng)一張 SSL 證書就可以了，時(shí)間一年，嗨呀，又能免費(fèi)用一年。

本文小哈就主要介紹如何在 Ngnix 上配置 SSL 證書，從而讓我們的網(wǎng)站能夠使用 Https 來訪問，另外再附帶說一下如何配置反向代理。

小哈的個(gè)站 Ngnix 搭建在容器當(dāng)中，也就順便說一下如何通過 Docker 快速安裝&搭建 Ngnix 環(huán)境。

docker pull nginx:alpine

PS：我這里用的是 alipne 輕量級(jí)的鏡像.

下載完成后，通過 docker images 命令檢查一下鏡像是否下載成功：

docker run -d -p 80:80 --name nginx nginx:alpine

-p 80:80: 將容器的 80 端口映射到宿主機(jī)的 80 端口上；

-d: 以后臺(tái)方式運(yùn)行鏡像；

--name: 指定容器的名稱為 nginx;

命令執(zhí)行完成后，通過 docker ps命令確認(rèn)一下容器是否啟動(dòng)成功。確認(rèn)成功后，再訪問一下 80 端口，看看 nginx 服務(wù)是否啟動(dòng)成功：

復(fù)制運(yùn)行中 nginx 相關(guān)配置文件到宿主機(jī)的指定路徑下：

# 復(fù)制名稱為 nginx 容器中 /etc/nginx/nginx.conf 文件夾到宿主機(jī)的 /docker/nginx 路徑下
docker cp nginx:/etc/nginx/nginx.conf /docker/nginx
# 復(fù)制名稱為 nginx 容器中 /etc/nginx/conf.d 文件到宿主機(jī)的 /docker/nginx 路徑下
docker cp nginx:/etc/nginx/conf.d /docker/nginx

復(fù)制完成后，查看指定路徑的配置文件，如下：

訪問鏈接 https://common-buy.aliyun.com/?spm=5176.2020520163.cas.3.4bf91BFD1BFDcm&commodityCode=cas#/buy：

PS: 注意，未注冊(cè)阿里云賬號(hào)的童鞋，需要先注冊(cè)一個(gè)賬號(hào)喲~

選擇免費(fèi) DV SSL 證書 -> 立即購買，完成后，進(jìn)入阿里云后臺(tái)查看：

這里需要申請(qǐng)簽發(fā)，填寫相關(guān)信息后，等待簽發(fā)通過即可。

簽發(fā)通過后，我們下載證書：

這里我選擇的是 Ngnix, 當(dāng)然了，你也可以選擇 Tomcat、Apache、IIS 等。

下載下來后，解壓，我們可以看到包含兩個(gè)文件：

接下來，我們先在容器的掛載目錄下創(chuàng)建 cert 證書目錄：

將解壓后的兩個(gè)文件上傳至該目錄中。

這里需要說一下，小哈運(yùn)行在 docker 容器中的 nginx 版本，信息如下：

因?yàn)槲业?nginx 相對(duì)版本較高，可能和大家的配置文件目錄有些不同，但整體的沒啥大的問題，該怎么配置，還是怎么配置：

首先創(chuàng)建 ssl.conf 配置文件，專門用來配置 ssl 相關(guān)參數(shù)：

server {
    listen 443 ssl http2;
    server_name  exception.site www.exception.site;

    client_max_body_size 4M;
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    ssl on;
    root html;
    index index.html index.htm;
    ssl_certificate /etc/nginx/cert/2256161_www.exception.site.pem;
    ssl_certificate_key  /etc/nginx/cert/2256161_www.exception.site.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

   location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://172.17.0.1:8090;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

根據(jù)阿里云的文檔說明加上 ssl 相關(guān)參數(shù)，如 ssl 證書的兩個(gè)文件目錄，另外同時(shí)監(jiān)聽 443 端口。

再貼下 defaut.conf 配置文件內(nèi)容：

server {
    listen       80;
    server_name  exception.site www.exception.site;
    return 301 https://$host$request_uri;
}

可以看到，主要對(duì) http 80 端口主要做了一下 301 重定向，也就是說，如果前端使用的 http 訪問，這里會(huì)重定向到 https 協(xié)議。

再來說說如何配置反向代理，先通過命令 ifconfig 命令獲取 docker0網(wǎng)卡的 ip 地址：

PS: 因?yàn)槲倚枰聪虼淼姆?wù)部署在本機(jī)的 Docker 容器中，所以用的這個(gè) IP，如果你用的外網(wǎng)其他地址，可自行修改。

由于上面我們已經(jīng)新建了一個(gè) ssl.conf 配置文件，這里就直接將反向代理的配置寫在里面：

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://172.17.0.1:8090;

通過配置，我們反向代理到了 8090 端口的 Spring Boot 服務(wù)。

先刪除之前啟動(dòng)的 nginx 容器：

docker rm -f nginx

成功后，回到配置文件的主目錄，執(zhí)行：

docker run -d  
-p 80:80 -p 443:443  
--name nginx 
-v /docker/nginx/nginx.conf:/etc/nginx/nginx.conf 
-v /docker/nginx/conf.d:/etc/nginx/conf.d 
-v /docker/nginx/logs:/var/log/nginx 
-v /docker/nginx/cert:/etc/nginx/cert 
nginx:alpine 

參數(shù)說明：

-p 80:80 -p 443:443：將容器的 80、443 端口映射到主機(jī)的 80、443 端口；

-v /docker/nginx/nginx.conf:/etc/nginx/nginx.conf：將容器中的 /etc/nginx/nginx.conf 文件掛載到宿主機(jī)中的 /docker/nginx/nginx.conf 文件；

-v /docker/nginx/conf.d:/etc/nginx/conf.d：將容器中 /etc/nginx/conf.d 目錄掛載到宿主機(jī)中的 conf.d 目錄下；

-v /docker/nginx/logs:/var/log/nginx：將容器中的 /var/log/nginx 目錄掛載到宿主機(jī)中的 /docker/nginx/logs 目錄下, 用以查看 Nginx 日志；

-v /docker/nginx/cert:/etc/nginx/cert: 將容器中的 /etc/nginx/cert 證書目錄掛載到宿主機(jī)中的 /docker/nginx/cert 證書目錄下；

注意：因?yàn)槲沂褂玫陌⒗镌品?wù)器，同時(shí)還需要將 443 端口加入到安全組中，才能保證外界的正常訪問 https 端口

運(yùn)行命令成功后，通過 https 協(xié)議來訪問我們的網(wǎng)站域名 www.exception.site，看看是否能夠正常訪問，并且方向代理到 8090 端口的 Spring Boot 服務(wù)上：

OK! 大工告成。

本文中，我們學(xué)習(xí)了如何通過 Docker 快速搭建 Nginx 環(huán)境，并對(duì)其配置 SSL 證書和反向代理，讓網(wǎng)站能夠以 Https 協(xié)議來訪問。希望童鞋們看完本文能夠有所收獲，下期見~

最近在網(wǎng)上發(fā)現(xiàn)一個(gè)不錯(cuò)的 PDF 資源《Java 核心知識(shí)&面試.pdf》分享給大家，不光是面試，學(xué)習(xí)，你都值得擁有！??！

獲取方式: 關(guān)注公眾號(hào): 小哈學(xué)Java, 后臺(tái)回復(fù)資源，既可免費(fèi)無套路獲取資源鏈接，下面是目錄以及部分截圖：

重要的事情說兩遍，關(guān)注公眾號(hào): 小哈學(xué)Java, 后臺(tái)回復(fù)資源，既可免費(fèi)無套路獲取資源鏈接 ?。。?/p> 歡迎關(guān)注微信公眾號(hào): 小哈學(xué)Java