欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

如何為docker中的nginx配置https

這篇文章主要介紹“如何為docker中的nginx配置https”的相關(guān)知識，小編通過實(shí)際案例向大家展示操作過程，操作方法簡單快捷，實(shí)用性強(qiáng)，希望這篇“如何為docker中的nginx配置https”文章能幫助大家解決問題。

創(chuàng)新互聯(lián)主要從事成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、網(wǎng)頁設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)麥積,10多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):13518219792

準(zhǔn)備環(huán)境

在 azure 上創(chuàng)建 ubuntu 類型的虛機(jī)事件非常容易的事情，安裝 docker 也無須贅言。比較容易忽略的是配置合適的網(wǎng)絡(luò)安全組規(guī)則，比如打開 80 和 443 端口：

如何為docker中的nginx配置https

還有就是配置 DNS：

如何為docker中的nginx配置https

創(chuàng)建一個普通的 http 站點(diǎn)

簡單起見，直接使用一個鏡像中的 nodejs 應(yīng)用作為 web 站點(diǎn)：

$ docker pull ljfpower/nodedemo
$ docker network create -d bridge webnet
$ docker run -d --restart=always --expose=3000 \
   --network=webnet --name=myweb \
   ljfpower/nodedemo

在用戶的家目錄下創(chuàng)建 nginx 目錄及其子目錄 conf.d、conf.crt 和 html，創(chuàng)建 logs 目錄及其子目錄 nginx 和 letsencrypt：

$ mkdir -p nginx/{conf.d,conf.crt,html}
$ mkdir -p logs/{nginx,letsencrypt}

說明，本文演示的示例中需要我們手動創(chuàng)建的文件和目錄結(jié)構(gòu)如下：

如何為docker中的nginx配置https

創(chuàng)建 nginx/nginx.conf 文件，內(nèi)容如下：

user nginx;
worker_processes auto;

error_log /var/log/nginx/error.log warn;
pid  /var/run/nginx.pid;

events {
 worker_connections 2048;
}

http {
 include  /etc/nginx/mime.types;
 default_type application/octet-stream;

 sendfile  on;
 keepalive_timeout 65;
 client_max_body_size 10m;

 include /etc/nginx/conf.d/*.conf;
}

然后創(chuàng)建 nginx/conf.d/default.conf 文件，內(nèi)容如下：

upstream web{
 server myweb:3000;
}
server {
 listen  80;
 listen  [::]:80;
 server_name filterinto.com www.filterinto.com;

 location ^~ /.well-known/acme-challenge/ {
  default_type "text/plain";
  root /usr/share/nginx/html;
 }
 location = /.well-known/acme-challenge/ {
  return 404;
 }
 location / {
  proxy_pass http://web;
 }
}

其中 /.well-known/acme-challenge/ 目錄是 certbot 工具在生成證書時(shí)創(chuàng)建的。接下來創(chuàng)建文件 nginx/html/index.html 文件，內(nèi)容如下：

<!doctype html>
<html>
<head>
 <meta charset="utf-8" />
 <title>let's encrypt first time cert issue site</title>
</head>
<body>
 <h1>hello https!</h1>
 <p>
  just used for the very first time ssl certificates are issued by let's encrypt's
  certbot.
 </p>
</body>
</html>

這個頁面也是 certbot 在生成證書時(shí)需要用到的。最后讓我們啟動容器(在用戶的家目錄下執(zhí)行下面的命令)：

$ docker run -d \
 -p 80:80 \
 -v $(pwd)/nginx/conf.d:/etc/nginx/conf.d:ro \
 -v $(pwd)/nginx/nginx.conf:/etc/nginx/nginx.conf:ro \
 -v $(pwd)/logs/nginx:/var/log/nginx \
 -v $(pwd)/nginx/html:/usr/share/nginx/html \
 --restart=always \
 --name=gateway \
 --network=webnet \
 nginx:1.14

注意：這時(shí)沒有映射 443 端口，也沒有掛載存放證書的目錄。只能以 http 協(xié)議訪問訪問我們的站點(diǎn)：

如何為docker中的nginx配置https

為站點(diǎn)生成 ssl/tls 證書

let's encrypt 是一個提供免費(fèi) ssl/tls 證書的網(wǎng)站，它為用戶提供了 certbot 工具用來生成 ssl/tls 證書。方便起見，我們把 certbot 簡單的封裝到容器中。在用戶的家目錄下創(chuàng)建 certbot 目錄，進(jìn)入 certbot 目錄并把下面的內(nèi)容保存到 dockerfile 文件中：

from alpine:3.4
run apk add --update bash certbot
volume ["/etc/letsencrypt"]

然后執(zhí)行下面的命令創(chuàng)建 certbot 鏡像：

$ docker build -t certbot:1.0 .

然后在 certbot 目錄下創(chuàng)建自動更新證書的腳本 renew_cert.sh，內(nèi)容如下：

#!/bin/bash
webdir="$1"
list=('filterinto.com' 'www.filterinto.com')
led_list=()
www_root=/usr/share/nginx/html
for domain in ${list[@]};do
 docker run \
  --rm \
  -v ${webdir}/nginx/conf.crt:/etc/letsencrypt \
  -v ${webdir}/logs/letsencrypt:/var/log/letsencrypt \
  -v ${webdir}/nginx/html:${www_root} \
  certbot:1.0 \
  certbot certonly --verbose --noninteractive --quiet --agree-tos \
  --webroot -w ${www_root} \
  --email="nick.li@grapecity.com" \
  -d "$domain"
 code=$?
 if [ $code -ne 0 ]; then
  failed_list+=($domain)
 fi
done

# output failed domains
if [ ${#failed_list[@]} -ne 0 ];then
 echo 'failed domain:'
 for (( i=0; i<${#failed_list[@]}; i++ ));
 do
  echo ${failed_list[$i]}
 done
fi

在用戶的家目錄中執(zhí)行 ./renew_cert.sh /home/nick 命令就可以生成新的證書(/home/nick 為當(dāng)前用戶的家目錄)。生成的證書被保存在 /home/nick/nginx/conf.crt/live 目錄下，以域名命名的目錄下保存著該域名的證書：

如何為docker中的nginx配置https

然后去檢查下 nginx/html 目錄，發(fā)現(xiàn)多了一個隱藏的 .well-known 目錄，這個目錄就是在生成證書時(shí)創(chuàng)建的：

如何為docker中的nginx配置https

有了 ssl/tls 證書，接下來我們就可以配置 https 站點(diǎn)了。

為站點(diǎn)配置 ssl/tls 證書

有了 ssl/tls 證書，接下來更新 nginx 的配置文件就可以了，更新 nginx/conf.d/default.conf 的內(nèi)容如下：

upstream web{
 server myweb:3000;
}

server {
 listen  80;
 listen  [::]:80;
 server_name filterinto.com www.filterinto.com;

 location ^~ /.well-known/acme-challenge/ {
  default_type "text/plain";
  root /usr/share/nginx/html;
 }
 location = /.well-known/acme-challenge/ {
  return 404;
 }
 return 301 https://$server_name$request_uri;
}
server {
 listen  443;
 listen  [::]:443;
 server_name filterinto.com;

 # enable ssl
 ssl      on;
 ssl_protocols tlsv1 tlsv1.1 tlsv1.2;
 ssl_prefer_server_ciphers on;
 ssl_ciphers    "eecdh+ecdsa+aesgcm eecdh+arsa+aesgcm eecdh+ecdsa+sha384 eecdh+ecdsa+sha256 eecdh+arsa+sha384 eecdh+arsa+sha256 eecdh edh+arsa !anull !enull !low !3des !md5 !exp !psk !srp !dss !rc4";

 # config ssl certificate
 ssl_certificate   conf.crt/live/filterinto.com/fullchain.pem;
 ssl_certificate_key  conf.crt/live/filterinto.com/privkey.pem;

 location ^~ /.well-known/acme-challenge/ {
  default_type "text/plain";
  root /usr/share/nginx/html;
 }
 location = /.well-known/acme-challenge/ {
   return 404;
 }
 location / {
  proxy_pass http://web;
 }
}
server {
 listen  443;
 listen  [::]:443;
 server_name www.filterinto.com;

 # enable ssl
 ssl      on;
 ssl_protocols tlsv1 tlsv1.1 tlsv1.2;
 ssl_prefer_server_ciphers on;
 ssl_ciphers    "eecdh+ecdsa+aesgcm eecdh+arsa+aesgcm eecdh+ecdsa+sha384 eecdh+ecdsa+sha256 eecdh+arsa+sha384 eecdh+arsa+sha256 eecdh edh+arsa !anull !enull !low !3des !md5 !exp !psk !srp !dss !rc4";

 # config ssl certificate
 ssl_certificate   conf.crt/live/www.filterinto.com/fullchain.pem;
 ssl_certificate_key  conf.crt/live/www.filterinto.com/privkey.pem;

 location ^~ /.well-known/acme-challenge/ {
  default_type "text/plain";
  root /usr/share/nginx/html;
 }
 location = /.well-known/acme-challenge/ {
   return 404;
 }
 location / {
  proxy_pass http://web;
 }
}

然后刪除容器 gateway 并用下面的腳本重新創(chuàng)建：

$ docker run -d \
 -p 80:80 \
 -p 443:443 \
 -v $(pwd)/nginx/conf.d:/etc/nginx/conf.d:ro \
 -v $(pwd)/nginx/conf.crt:/etc/nginx/conf.crt:ro \
 -v $(pwd)/nginx/nginx.conf:/etc/nginx/nginx.conf:ro \
 -v $(pwd)/logs/nginx:/var/log/nginx \
 -v $(pwd)/nginx/html:/usr/share/nginx/html \
 --restart=always \
 --name=gateway \
 --network=webnet \
 nginx:1.14

現(xiàn)在就只能通過 https 來訪問站點(diǎn)了：

如何為docker中的nginx配置https

自動更新證書

let's encrypt 提供的 ssl/tls 證書期限只有三個月，每過三個月要手動更新一次證書也夠嗆的，下面我們介紹自動更新證書的方法。

其實(shí)我們的配置已經(jīng)為自動化更新證書提供了最大的便利(其實(shí)是使用 docker 帶來的便利)，在定時(shí)任務(wù)中添加下面兩條記錄就可以了：

0 0 1 * * /home/nick/certbot/renew_cert.sh /home/nick >> /home/nick/logs/cert.log 2>> /home/nick/logs/cert.error.log
0 1 1 * * docker exec gateway nginx -s reload

每月 1 號的 0 點(diǎn)更新證書，一個小時(shí)后 reload nginx 的配置。

關(guān)于“如何為docker中的nginx配置https”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識，可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，小編每天都會為大家更新不同的知識點(diǎn)。

分享標(biāo)題：如何為docker中的nginx配置https
文章出自：http://aaarwkj.com/article0/ijpgio.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計(jì)、營銷型網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、外貿(mào)建站、定制網(wǎng)站、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)

h5響應(yīng)式網(wǎng)站建設(shè)
国产av蜜臀一区二区三区| 麻豆视频传媒入口在线播放| 人妻人人澡人人添人人爽桃色 | 欧美特黄高清在线观看| 美国真人性做爰视频免费| 丝袜美腿一区二区三区动态图| 亚洲天堂av福利在线观看| 日本在线观看成人大片| 91黑丝国产在线播放| 中高龄夫妇五十路六十路| 一区二区三区四区自拍偷拍视频| 又爽又色的日本网站| 免费看男人添女人无遮挡| 久久亚洲中文字幕精品熟女一区| 午夜亚洲大片在线观看| 亚洲三级黄色在线观看| 91久久亚洲综合精品成人| 熟妇高潮一区二区三区| 天天操夜夜操夜夜操| 亚洲男人的天堂久久精品| 国产精品中文字幕有码 | 亚洲av色男人天堂网| 高清av在线国产成人精品自拍| 亚洲男人天堂免费观看| 国产女片xb内射在线| 少妇视频资源一区二区三区| 激情综合婷婷中文字幕| 亚洲国产日韩精品自拍av| 中文字幕欧美人妻在线| 九七青青草视频在线观看| 蜜桃成人一区二区三区| 国产精品一区二区黑人巨大| 99久久免费中文字幕| 日韩女同性一区二区三区| 日本和亚洲的香蕉视频| 精品一二三区在线天堂| 日韩精品一二区电影| 国产亚洲综合久久系列| 亚洲日日夜夜噜噜爽爽| 国产成人自拍激情视频| 中国亚洲视频一区二区|