在 Docker 容器里面配置支持HTTPS的nginx

1. 下载nginx

docker pull nginx

1. 启动Docker

docker run --name ewsnginx -p 80:80 -p 443:443 -v /etc/nginx/conf:/etc/nginx/conf -v /etc/nginx/cert:/etc/nginx/cert -d nginx

记住一定要开放443 HTTPS端口给Docker容器

2. 进入容器内部，配置nginx.

先查到容器ID

Docker ps 
0e4ef39ec773 nginx "/docker-entrypoint.…" 3 hours ago Up 3 hours 0.0.0.0:80->80/tcp, :::80->80/tcp, 0.0.0.0:443->443/tcp, :::443->443/tcp ewsnginx

docker exec -it 0e4ef39ec773 /bin/bash

3. 因为nginx的image的ubuntu系统版本比较旧而且比较小，需要升级

apt-get update && apt-get install procps -y

安装了支持 ps -ef | grep nginx的命令

4. ps -ef | grep nginx， 发现容器是以daemon off 的形式启动的。 也是就说它用了守护进程方式，并调用了default.conf

5. find . -name "default.conf",发现它在/etc/nginx/conf.d目录下面。 为啥要找这个？因为nginxdeamon 模式默认找nginx.conf。 在/etc/nginx目录下面，输入cat nginx.conf,会看到最后一句 include /etc/nginx/conf.d/*.conf; 也就是说在/etc/nginx/conf.d/目录下，所以的.conf都会被解析。

6.备份default.conf.

cp /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf_bak

7. 生成default.conf

server
    {
       #listen 80;
       listen 443 ssl;
       server_name shamexln.xyz
       index index.php index.html index.htm default.php default.htm default.html;
       root /usr/share/nginx/html;

       #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
       #HTTP_TO_HTTPS_START
       if ($server_port !~ 443){
            rewrite ^(/.*)$ https://$host$1 permanent;
        }
        #HTTP_TO_HTTPS_END
	
ssl_certificate /etc/nginx/cert/shamexln.xyz_bundle.pem;
       ssl_certificate_key /etc/nginx/cert/shamexln.xyz.key;
       ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
       ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
       ssl_prefer_server_ciphers on;
       ssl_session_cache shared:SSL:10m;
       ssl_session_timeout 10m;
       add_header Strict-Transport-Security "max-age=31536000";
       #SSL-END

        #error_page   404   /404.html;
        #include enable-php.conf;

	      location / {
          root   /usr/share/nginx/html;
          index  index.html index.htm;
        } 
                
    }

腾讯官网文档说指定

ssl_certificate /etc/nginx/cert/shamexln.xyz_bundle.crt;

也可以，但是我试下来不行。可能我环境不对。先用pem，以后在试试。

必须使用for nginx的SSL证书

8. 重启Docker

先查到容器ID

Docker ps 
0e4ef39ec773 nginx "/docker-entrypoint.…" 3 hours ago Up 3 hours 0.0.0.0:80->80/tcp, :::80->80/tcp, 0.0.0.0:443->443/tcp, :::443->443/tcp ewsnginx

Docker stop 0e4ef39ec773

Docker start 0e4ef39ec773