百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

我是如何使用docker安装nginx并配置https服务的

off999 2025-01-08 16:28 16 浏览 0 评论

前言

嗨,大家好,我是希留,一个被迫致力于全栈开发的老菜鸟。

因为最近新学习了个uni-app的项目。想要运行成小程序,但微信小程序的接口都是需要https请求才能访问到。这一下就难住了,该怎么把我的接口服务配置成可以https访问呢?

我的域名是腾讯云的域名,也已经备案好了的。正好可以申请免费的域名型(DV)SSL 证书,而且可以免费申请20个,够我用了。

这篇文章就来介绍一下,我是怎么使用docker安装nginx并配置https服务的。


一、前期准备

1、备案好的域名

想要申请SSL正书,就需要有个备案好的域名(以腾讯云为例)。想了解个人域名怎么备案的可以移步这篇文章了解一下个人域名备案详细流程(图文并茂)

2、安装nginx

为了图方便,这里是使用docker安装nginx的。所以需要具备一些docker的基础知识,相信会点开阅读的朋友也是对docker有一定了解的,这里就不啰嗦怎么安装docker了。

2.1 下载nginx的docker镜像

docker pull nginx

2.2 新建用于映射的目录

了解docker的都知道,docker容器启动后,容器内部有自己的文件系统,配置文件也在里面。因此我们需要把配置文件挂载到容器外部,也就是我们的linux服务器上。

例如我是在根目录下新建了如下目录:

mkdir /mydata/nginx/html -p
mkdir /mydata/nginx/log -p
mkdir /mydata/nginx/cert -p

2.3 从容器中拷贝nginx配置

  • (1)先运行一次容器(为了拷贝配置文件)。
docker run -p 80:80 --name xiliu-nginx \
-v /mydata/nginx/html:/usr/share/nginx/html \
-v /mydata/nginx/logs:/var/log/nginx  \
-d nginx
  • (2)将容器内的配置文件拷贝到指定目录。
docker container cp xiliu-nginx:/etc/nginx /mydata/nginx/
  • (3)进入 /mydata/nginx/ 目录下,修改文件名称,把名称改为 conf。
mv nginx conf
  • (4)终止并删除容器。
# 停止容器
docker stop xiliu-nginx
# 删除容器
docker rm xiliu-nginx

2.4 启动 nginx

经过2.3的步骤后,我们在linux服务器上就得到了nginx相关的配置文件了,接下来只需要挂载这些目录。

这样我们每次需要修改nginx的配置文件的时候,只要修改挂载到外部的文件,容器内的文件也会相应改变,能省很多功夫。强烈建议挂载!!!

docker run -p 80:80 -p 443:443 --name xiliu-yz-nginx \
-v /mydata/nginx/html:/usr/share/nginx/html \
-v /mydata/nginx/logs:/var/log/nginx  \
-v /mydata/nginx/conf:/etc/nginx \
-v /mydata/nginx/cert:/etc/nginx/cert \
-d nginx

启动完成后, 输入 docker ps 命令,可以看到正在运行的 docker 容器。当 nginx 启动成功后,我们只需要修改配置文件,就可以实现多个域名和https访问的需求啦。

二、配置步骤

1、申请免费证书

进入腾讯云的控制台,找到 SSL证书,点击进入,然后申请免费版证书。需要注意的是:(免费版的证书只能是1个域名1个证书,不能通配。假如你是添加了多个子域名,则每个子域名都需要申请1个证书,腾讯云最多支持免费申请20个证书。)

申请步骤如下图所示:

2、下载证书

因为是在Nginx里面配置的,所以下载 Nginx类型的证书

3、把证书上传至服务器

下载到本地的证书压缩包解压后,把后缀名为 .key 和 .crt 的两个文件通过ftp等工具上传至服务器。

最好放在服务器安装nginx的目录下,我的nginx是用docker安装的,所以放在了映射的目录里。如下图所示:

4、配置 .conf 文件

证书上传好之后,就可以配置 https 了。nginx的配置文件这里有必要说明一下(因为我的项目是前后端分离的项目,有多个域名。所以是拆分成了api.conf文件和lms.conf文件

nginx.conf文件只做一个引入

真正的配置是在api.conf文件和lms.conf文件。

4.1 后端接口服务 api.conf 配置

  • 配置如下所示,需要注意的是证书的路径:是nginx容器里面的路径,不是服务器的映射目录
server {
    listen 80;
    listen 443 ssl;    #表示监听443端口即https
    server_name  api.xiliu.online; #域名
    ssl_certificate /etc/nginx/cert/api.xiliu.online_bundle.crt;   #证书文件路径
    ssl_certificate_key /etc/nginx/cert/api.xiliu.online.key;      #证书私钥文件路径
    ssl_session_timeout 5m;                                         #5分钟session会话保持
    #请按照以下协议配置
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    
    location / {
    	proxy_pass   http://xx.xx.xx.xx:xxxx; #接口服务的ip地址
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}
  • 配置完成后,重启 nginx 容器,使用 https 访问接口地址,如下图所示,可以成功访问。

4.2 前端项目 lms.conf 配置

  • 上面只是配置的api接口服务的https,我们把前端项目也配置一下。因为我的前端项目有两个子域名,所以需要配置两个server ,具体配置如下所示:

server {
    listen 80;
    listen 443 ssl; #侦听443端口,用于SSL
    server_name yzht.xiliu.online; #域名
    ssl_certificate /etc/nginx/cert/yzht.xiliu.online_bundle.crt;   #证书文件路径
    ssl_certificate_key /etc/nginx/cert/yzht.xiliu.online.key;      #证书私钥文件路径
    ssl_session_timeout 5m;                                         #5分钟session会话保持
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    location / {
        root   /usr/share/nginx/html; #代理目录
        index  index.html index.htm;
        try_files $uri $uri/ /index.html;
    }
    location /prod-api { #反向代理
        rewrite ^.+prod-api/?(.*)$ /$1 break;
        proxy_pass https://api.xiliu.online;
            
   }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}
  • 配置完成后,重启 nginx 容器,使用 https 访问接口地址,可以成访问到页面,也能成功调用api的接口。

总结

以上就是本文的全部内容了,感谢大家的阅读。本文介绍了使用docker安装nginx服务,并使用腾讯云免费的SSL证书配置项目支持https访问。

如果觉得文章对你有帮助,还不忘帮忙点赞、收藏、关注、评论哟,您的支持就是我创作最大的动力!

相关推荐

让 Python 代码飙升330倍:从入门到精通的四种性能优化实践

花下猫语:性能优化是每个程序员的必修课,但你是否想过,除了更换算法,还有哪些“大招”?这篇文章堪称典范,它将一个普通的函数,通过四套组合拳,硬生生把性能提升了330倍!作者不仅展示了“术”,更传授...

7 段不到 50 行的 Python 脚本,解决 7 个真实麻烦:代码、场景与可复制

“本文整理自开发者AbdurRahman在Stackademic的真实记录,所有代码均经过最小化删减,确保在50行内即可运行。每段脚本都对应一个日常场景,拿来即用,无需额外依赖。一、在朋...

Python3.14:终于摆脱了GIL的限制

前言Python中最遭人诟病的设计之一就是GIL。GIL(全局解释器锁)是CPython的一个互斥锁,确保任何时刻只有一个线程可以执行Python字节码,这样可以避免多个线程同时操作内部数据结...

Python Web开发实战:3小时从零搭建个人博客

一、为什么选Python做Web开发?Python在Web领域的优势很突出:o开发快:Django、Flask这些框架把常用功能都封装好了,不用重复写代码,能快速把想法变成能用的产品o需求多:行业...

图解Python编程:从入门到精通系列教程(附全套速查表)

引言本系列教程展开讲解Python编程语言,Python是一门开源免费、通用型的脚本编程语言,它上手简单,功能强大,它也是互联网最热门的编程语言之一。Python生态丰富,库(模块)极其丰富,这使...

Python 并发编程实战:从基础到实战应用

并发编程是提升Python程序效率的关键技能,尤其在处理多任务场景时作用显著。本文将系统介绍Python中主流的并发实现方式,帮助你根据场景选择最优方案。一、多线程编程(threading)核...

吴恩达亲自授课,适合初学者的Python编程课程上线

吴恩达教授开新课了,还是亲自授课!今天,人工智能著名学者、斯坦福大学教授吴恩达在社交平台X上发帖介绍了一门新课程——AIPythonforBeginners,旨在从头开始讲授Python...

Python GUI 编程:tkinter 初学者入门指南——Ttk 小部件

在本文中,将介绍Tkinter.ttk主题小部件,是常规Tkinter小部件的升级版本。Tkinter有两种小部件:经典小部件、主题小部件。Tkinter于1991年推出了经典小部件,...

Python turtle模块编程实践教程

一、模块概述与核心概念1.1turtle模块简介定义:turtle是Python标准库中的2D绘图模块,基于Logo语言的海龟绘图理念实现。核心原理:坐标系系统:原点(0,0)位于画布中心X轴:向右...

Python 中的asyncio 编程入门示例-1

Python的asyncio库是用于编写并发代码的,它使用async/await语法。它为编写异步程序提供了基础,通过非阻塞调用高效处理I/O密集型操作,适用于涉及网络连接、文件I/O...

30天学会Python,开启编程新世界

在当今这个数字化无处不在的时代,Python凭借其精炼的语法架构、卓越的性能以及多元化的应用领域,稳坐编程语言排行榜的前列。无论是投身于数据分析、人工智能的探索,还是Web开发的构建,亦或是自动化办公...

Python基础知识(IO编程)

1.文件读写读写文件是Python语言最常见的IO操作。通过数据盘读写文件的功能都是由操作系统提供的,读写文件就是请求操作系统打开一个文件对象(通常称为文件描述符),然后,通过操作系统提供的接口从这个...

Python零基础到精通,这8个入门技巧让你少走弯路,7天速通编程!

Python学习就像玩积木,从最基础的块开始,一步步搭建出复杂的作品。我记得刚开始学Python时也是一头雾水,走了不少弯路。现在回头看,其实掌握几个核心概念,就能快速入门这门编程语言。来聊聊怎么用最...

一文带你了解Python Socket 编程

大家好,我是皮皮。前言Socket又称为套接字,它是所有网络通信的基础。网络通信其实就是进程间的通信,Socket主要是使用IP地址,协议,端口号来标识一个进程。端口号的范围为0~65535(用户端口...

Python-面向对象编程入门

面向对象编程是一种非常流行的编程范式(programmingparadigm),所谓编程范式就是程序设计的方法论,简单的说就是程序员对程序的认知和理解以及他们编写代码的方式。类和对象面向对象编程:把...

取消回复欢迎 发表评论: