nginx容器部署SSL证书

news/2024/6/3 18:17:21 标签: nginx, ssl, 容器

docker-compose配置

version: '2.0'
services:
  nginx:
    image: nginx
    ports:
      - 80:80
      - 443:443
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
      - /usr/local/docker/nginx/html/:/usr/share/nginx/html/:ro
      - ./logs/:/var/log/nginx/
      - /usr/local/docker/nginx/cert:/etc/nginx/cert  #证书的挂载目录

nginxconf_15">nginx.conf配置


 # 以下属性中以ssl开头的属性代表与证书配置有关,其他属性请根据自己的需要进行配置。
server {
   listen 443 ssl;   #SSL协议访问端口号为443。此处如未添加ssl,可能会造成Nginx无法启动。
   server_name xxx.xxxx.com;  #将localhost修改为您证书绑定的域名,例如:www.example.com。
   #ssl on;
   ssl_certificate cert/xxxx.pem;   #将domain name.pem替换成您证书的文件名。
   ssl_certificate_key cert/xxxx.key;   #将domain name.key替换成您证书的密钥文件名。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
   ssl_prefer_server_ciphers on;

    location / {       
    index index.html index.htm;
    root  /usr/share/nginx/html/test;	
  }
  location /web/ {
    proxy_pass http://xxx.xxx.xxx.xxxx; #转发ip
  }
}

部署中可能会出现找不到证书配置文件的问题,删除容器重新启动可解决


http://www.niftyadmin.cn/n/1390525.html

相关文章

Spring+Hibernate实现动态SessionFactory切换

前面写了一篇关于动态切换Hibernate SessionFactory的文章,原文地址:http://tangyanbo.iteye.com/admin/blogs/1717402发现存在一些问题:需要配置多个HibernateTransactionManager和多个Spring 切面这样带来两个问题1. 程序效率降低&#xff…

Error querying database. Cause: java.lang.IndexOutOfBoundsException: Index: 17, Size: 17

mybaist-plush报错: org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.exceptions.PersistenceException: ### Error querying database. Cause: java.lang.IndexOutOfBoundsException: Index: 17, Size: 17 ### Cause: java.lang.IndexO…

ASP.NET MVC 入门1、简介

转载地址:http://www.cnblogs.com/QLeelulu/archive/2008/09/30/1302462.html 什么是MVC模式 MVC(Model-View-Controller,模型—视图—控制器模式)用于表示一种软件架构模式。它把软件系统分为三个基本部分:模型(Model…

在WIN2000、WINNT下安装CGI脚本

CGI脚本在WIN2000、WINNT下的安装 (下载本教程) 一、准备工作 安装IIS ,即Internet信息服务组件安装InstMsi.exe程序安装ActivePerl设置虚拟目录在WINNT/2000的 IIS web服务器里映射.cgi 或 .pl 二、安装cgi脚本 一、准备工作 在安装cgi脚本之…

elixir 高可用系列(三) GenEvent

概述 GenEvent 是事件处理的通用部分的抽象。 通过 GenEvent ,我们给已有的服务 动态 的添加 事件处理。 GenEevent 和 GenServer 的区别 之前已经介绍了 GenServer ,GenServer 和 GenEvent 的主要区别在于: GenServer 是服务器的抽象&#x…

RHEL5.5更改为CentOS的163源

最近在用RHEL5.5做ISCSI的客户端挂载iscsi盘,但不断出现问题。想更新iscsi-initiator-utils这个包,但又没注册RHN,没办法了,只好换到CentOS源去更新了,我这里选择163的源。更新源当然要用root用户登录了GO!去/etc/yum.…

ASP.NET MVC 入门2、项目的目录结构与核心的DLL

转载地址:http://www.cnblogs.com/QLeelulu/archive/2008/10/03/1303521.html 我们新建一个ASP.NET MVC的Web Application后,默认的情况下,项目的目录结构如下: App_Data :这个目录跟我们一般的ASP.NET website是一样的…

容器部署MySQL5.7错误-this is incompatible with sql_mode=only_full_group_by

原因分析: 一、原理层面 这个错误发生在mysql 5.7.5 版本及以上版本会出现的问题: mysql 5.7.5版本以上默认的sql配置是:sql_mode“ONLY_FULL_GROUP_BY”,这个配置严格执行了"SQL92标准"。很多从5.6升级到5.7时,为了语法兼容&#…