阿里云SSL安全证书在 Nginx 下的配置（Docker容器跑Nginx）

灰太狼 2021-10-13 16:48 347阅读 0赞

### 因为这里的配置更多的比较因人而异，很多人的环境都不相同，这里只介绍这种 Docker容器下的 Nginx 环境配置。  ###

*  证书怎么购买我就不再提了，我们下载 Nginx 版本的：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODY2NTE2_size_16_color_FFFFFF_t_70][]

*  下载下来后我们解压并打开文件夹会得到这两个东西：

![20190815202430246.png][]

*  key 后缀的是私钥文件，pem 后缀的是证书文件，我们把它们传到服务器上

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODY2NTE2_size_16_color_FFFFFF_t_70 1][]

*  这个目录就是挂载这 nginx 的配置文件的目录，下面是我的 nginx 容器 run 的代码

docker run --name myNginx -p 80:80 -p 443:443 \
    -v /myVolume/www:/usr/share/nginx/html \
    -v /myVolume/conf.d:/etc/nginx/conf.d \
    --link myphp:php nginx

*  扔上去后，我们去修改 nginx 的配置文件 default.conf 
 *  我们先把帮助文档中的代码复制下来，添加到 default.conf 文件中：

server {
     listen 443;
     server_name localhost;
     ssl on;
     root html;
     index index.html index.htm;
     ssl_certificate   cert/a.pem;
     ssl_certificate_key  cert/a.key;
     ssl_session_timeout 5m;
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_prefer_server_ciphers on;
     location / {
         root html;
         index index.html index.htm;
     }
    }

*  然后根据**自己**的情况修改

server {
     listen 443;  //ssl 访问端口号为 443
     server_name localhost;  // 这里要填写你绑定的域名如 www.baidu.com
     ssl on;      //启用 ssl 功能，默认开启
     root html;   //这里要填写 nginx 的网页根目录，根据我上面写的这里写：/usr/share/nginx/html
     index index.html index.htm;    //我用的php搭的博客所以这里也要加上 index.php
     ssl_certificate   cert/a.pem;  //这里改成你的证书文件的名字，因为我们没有创建cert文件夹，
    而是直接扔在了conf.d中，所以这里写  conf.d/xxxxxxxx.pem
     ssl_certificate_key  cert/a.key;   //这里同理
     ssl_session_timeout 5m;
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_prefer_server_ciphers on;
     location / {
         root html;     //这里跟上面的root一样
         index index.html index.htm;    //这里也是如果有php的加上 index.php
     }
    }

*  按照我上面说的，并根据自己情况这里应该就没问题了
 *  然后进入 nginx 容器（写自己的容器名）：

docker exec -it myNginx /bin/bash

*  然后输入 nginx -t 来检查配置文件是否正确：

![20190815204222210.png][]

*  出现红框里的文字就说明没有错误，我这里好像有个 warn 。。。不重要

这样ssl证书的安装就完成了。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODY2NTE2_size_16_color_FFFFFF_t_70]: /images/20211013/7f7a441e0c114d89b444b69bd8722b0f.png
[20190815202430246.png]: /images/20211013/ab84fc44801041dea4e50a6a627e32f7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxODY2NTE2_size_16_color_FFFFFF_t_70 1]: /images/20211013/70a916ec1b6f4b8ab67b620dcefb796f.png
[20190815204222210.png]: /images/20211013/3a330db6b63f43f2911a8b17393dcf21.png