nginx作為前端的負(fù)載均衡服務(wù)器已經(jīng)很熟悉了,項(xiàng)目需要使用https安全的時(shí)候就需要認(rèn)證證書了
dockerweb管理工具 Portainer
如果對docker不那么熟悉可以使用docker 第三方管理端
docker run -d --restart=always --name portainer -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock portainer/portainer
docker run -d \
-p 9001:9001 \
--name portainer_agent \
--restart=always \
-v /var/run/docker.sock:/var/run/docker.sock \
-v /var/lib/docker/volumes:/var/lib/docker/volumes \
portainer/agent:2.16.2
然后訪問本地9000端口,登錄后可以管理容器鏡像
有了該工具可以直接進(jìn)入容器查看日志等操作
nginx環(huán)境安裝
弱環(huán)境依賴的中間件都建議docker部署
運(yùn)行基礎(chǔ)容器
docker run \
--restart always \
--name Nginx \
-d \
-p 80:80 \
nginx
創(chuàng)建對應(yīng)配置文件的文件夾
mkdir -p /data/nginx/logs
mkdir -p /data/nginx/conf
mkdir -p /data/nginx/html
mkdir -p /data/nginx/conf/conf.d
mkdir -p /data/nginx/ssl
把基礎(chǔ)的配置 復(fù)制到自己的文件中
docker container cp Nginx:/etc/nginx/nginx.conf /data/nginx/conf
docker container cp Nginx:/etc/nginx/conf.d/default.conf /data/nginx/conf.d/default.conf
docker container cp Nginx:/usr/share/nginx/html/index.html /data/nginx/html
然后這個(gè)容器就可以刪除了,配置文件寫入/nginx/conf.d/文件夾,凡是conf后綴的都會(huì)被加載,這些基礎(chǔ)不做贅述
include /etc/nginx/conf.d/*.conf;
證書認(rèn)證
首先需要有個(gè)域名,我是在阿里云購買的域名
開啟證書
我使用的是騰訊云證書,便宜些,免費(fèi)證書阿里云騰訊云都有
申請免費(fèi)證書
填寫表單信息后,更換dns服務(wù)為騰訊云的廠商后就可以得到認(rèn)證
- 下載證書選擇nginx
解壓后得到
配置文件
將key 后綴,和pem后綴的文件移動(dòng)到之前創(chuàng)建好的ssl文件夾下,修改配置配置文件conf.d/default.d
server {
listen 80;
listen [::]:80;
server_name xxxxx.com; # nginx服務(wù)認(rèn)證后服務(wù)也要設(shè)置為你的域名
rewrite ^(.*) https://192.168.249.133$1 permanent; # 重定向到你的本地虛擬機(jī)IP地址 因?yàn)槲沂窃诒镜刈龅臏y試
}
server {
listen 443 ssl;#ssl端口 服務(wù)器需要打開,因?yàn)槲疫\(yùn)行在虛擬機(jī),所以掛載時(shí)候打開即可
server_name xxxxx.com;#域名
ssl_certificate /etc/nginx/ssl/houchengyihaha.top_bundle.pem;
ssl_certificate_key /etc/nginx/ssl/houchengyihaha.top.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
如果你有多個(gè)證書那么可以配置多個(gè)ssl服務(wù)
server {
listen 80;
listen [::]:80;
server_name test;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443 ssl;
server_name test;
ssl_certificate /etc/nginx/ssl/9750021_itedus.cn.pem;
ssl_certificate_key /etc/nginx/ssl/9750021_itedus.cn.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
server {
listen 80;
listen [::]:80;
server_name chatgpt.test.cn;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443 ssl;
server_name chatgpt.itedus.cn;
ssl_certificate /etc/nginx/ssl/9749920_chatgpt.itedus.cn.pem;
ssl_certificate_key /etc/nginx/ssl/9749920_chatgpt.itedus.cn.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://180.76.119.100:3002;
proxy_http_version 1.1;
chunked_transfer_encoding off;
proxy_buffering off;
proxy_cache off;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
啟動(dòng)
docker run \
--name Nginx \
-p 443:443 -p 80:80 \
-v /data/nginx/logs:/var/log/nginx \
-v /data/nginx/html:/usr/share/nginx/html \
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /data/nginx/conf/conf.d:/etc/nginx/conf.d \
-v /data/nginx/ssl:/etc/nginx/ssl/ \
--privileged=true -d --restart=always nginx
訪問我的虛擬機(jī)ip,此時(shí)已經(jīng)是https了文章來源：http://www.zghlxwxcb.cn/news/detail-805595.html
游覽器會(huì)報(bào)安全隱患是因?yàn)樽C書不匹配的問題,如果你將剛才的配置文件部署到與域名對應(yīng)的服務(wù)器上，而不是在本地虛擬機(jī)上進(jìn)行測試，就不會(huì)遇到上述證書不匹配的問題文章來源地址http://www.zghlxwxcb.cn/news/detail-805595.html
到了這里，關(guān)于配置https---Nginx認(rèn)證ssl證書的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
