01 前言
1.1 HTTPS介绍
HTTPS（Hypertext Transfer Protocol Secure）是一种通过加密通信保护网站数据传输的协议。它是 HTTP 协议的安全版本，通过使用 SSL（Secure Sockets Layer）或 TLS（Transport Layer Security）协议对数据进行加密和认证。在 HTTPS 下，传输的数据在客户端和服务器之间是加密的，确保信息不被窃听、篡改或伪装。
1.2 准备工作
需要一台Linux服务器、一个域名，安装docker。
并且从阿里云等服务商处获取了SSL 证书。
在阿里云的域名管理界面，点击“开启SSL证书”。
选择“免费证书”即可。
然后点击“创建证书” -> “证书申请”
填写相应信息，然后提交审核。
通过后点击“下载”，选择Nginx。
下载好后解压，包含一个.key文件和一个.pem文件。将它们上传到服务器。
02 编写nginx.conf
...
http {
...
server {
# http2可以提升响应速度 是可选的
listen 443 ssl http2; # 这里要加上ssl 443是https的默认端口 80是http的默认端口
server_name www.xxx.top; # 证书对应的域名
location / {
...
}
ssl_certificate /etc/ssl/certificates/www/www.xxx.top.pem; # 证书存放路径（docker容器内的路径）
ssl_certificate_key /etc/ssl/certificates/www/www.xxx.top.key; # 私钥存放路径（docker容器内的路径）
# 以下配置可以提升响应速度 是可选的
ssl_prefer_server_ciphers on;
ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /etc/ssl/certificates/www/www.xxx.top.pem;
ssl_buffer_size 4k;
}
}
概括地说，在监听时新增了ssl，同时增加了ssl_certificate和ssl_certificate_key配置，即可开启HTTPS了。
03 使用docker启动nginx
在服务器的/root目录下新建ssl目录，然后将证书和私钥文件放在该目录下。
编写docker-compose.yml文件（需要安装docker-compose）
version: '3.3'
services:
nginx:
volumes:
- '/root/nginx.conf:/etc/nginx/nginx.conf' # 配置文件映射
- '/root/ssl:/etc/ssl/certificates' # 证书目录映射
- '/root/html:/usr/share/nginx/html' # 页面目录映射（可选）
network_mode: host # 使用宿主机的网络
image: 'nginx:stable-alpine-slim'
启动docker容器文章来源：https://www.toymoban.com/news/detail-496699.html
# 需要先cd到docker-compose.yml所在的目录 再执行命令
docker-compose up -d
然后就可以输入带https域名进行访问了。文章来源地址https://www.toymoban.com/news/detail-496699.html
到了这里，关于杂记 | 使用Docker和Nginx为网站添加HTTPS访问功能的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![nginx upstream server主动健康检测模块添加https检测功能[完整版]](https://imgs.yssmx.com/Uploads/2024/02/825618-1.png)
