使用Docker部署Nginx并配置SSL证书
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
本文介绍了如何使用 Docker 部署 Nginx 并配置 SSL 证书，通过 Docker 安装 Nginx 容器，然后挂载自定义配置文件以启用 SSL 支持，将域名的 SSL 证书和私钥文件映射到容器内，配置完成后，Nginx 将通过 HTTPS 提供服务，确保网站的安全性，整个过程无需手动安装依赖，简化了部署流程，提高了开发效率。
在现代互联网环境中，部署一个安全的 Web 服务器至关重要，Nginx 是一款高效、稳定且功能强大的开源 Web 服务器和反向代理服务器，而 Docker 则是一个轻量级的容器化平台，它使得应用程序的开发、部署和扩展变得更加简单，本文将详细介绍如何使用 Docker 部署 Nginx，并通过 Let's Encrypt 获取 SSL 证书来确保网站的安全性。
在开始之前，我们需要确保系统上已经安装了 Docker 和 Docker Compose，Docker Compose 是一个用于定义和运行多容器 Docker 应用程序的工具，它允许我们使用一个 docker-compose.yml 文件来定义应用程序的服务及其依赖关系。
安装 Docker
根据您的操作系统选择相应的安装方法，以下是 Ubuntu 系统下的安装命令：
sudo apt-get update sudo apt-get install -y docker.io
安装 Docker Compose
您可以通过以下命令安装 Docker Compose：
sudo curl -L "https://github.com/docker/compose/releases/download/$(curl -s https://api.github.com/repos/docker/compose/releases/latest | grep tag_name | cut -d '"' -f 4)/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose
准备 Nginx Docker 镜像
我们将准备一个包含 Nginx 的 Docker 镜像，您可以从 Docker Hub 上拉取官方的 Nginx 镜像：
docker pull nginx:latest
如果您希望自定义 Nginx 配置文件或添加其他功能（如 SSL 支持），可以创建自己的 Dockerfile 来构建镜像。
配置 Docker Compose
为了简化服务的启动过程，我们可以使用 Docker Compose 来管理 Nginx 及其依赖项，在项目根目录下创建一个名为 docker-compose.yml 的文件,并添加以下内容：
version: '3'
services:
nginx:
image: nginx:latest
ports:
- "80:80"
- "443:443"
volumes:
- ./nginx.conf:/etc/nginx/nginx.conf
- ./ssl:/etc/nginx/ssl
restart: always
在这个配置中，我们指定了两个端口映射：80 和 443，这意味着当您访问 http://localhost 时，请求会被自动重定向到 HTTPS 地址，我们还挂载了一个自定义的 Nginx 配置文件以及一个包含 SSL 证书的卷。
生成 SSL 证书
为了启用 HTTPS，我们需要为我们的域名获取有效的 SSL 证书，这里推荐使用 Let's Encrypt 提供的免费证书服务，Let's Encrypt 使用自动化流程（ACME 协议）来验证域名所有权并颁发证书。
安装 Certbot
Certbot 是一个流行的命令行工具，可以轻松地与 Let's Encrypt 集成以获取和更新 SSL 证书，根据您的操作系统选择合适的安装方式，在基于 Debian 的系统上,您可以执行以下操作：
sudo apt-get install certbot python3-certbot-nginx
获取 SSL 证书
让我们通过 Certbot 获取证书：
sudo certbot --nginx -d example.com -d www.example.com
该命令会在您的 Nginx 配置文件中插入必要的 SSL 配置，并将生成的证书存储在默认位置（通常位于 /etc/letsencrypt/live/example.com/）。
配置 Nginx
为了让 Nginx 正确处理 HTTPS 请求，我们需要编辑 Nginx 配置文件，确保在 docker-compose.yml 中正确设置了挂载路径后，创建一个名为 nginx.conf 的文件,并添加如下内容：
server {
listen 80;
server_name example.com www.example.com;
location / {
return 301 https://$host$request_uri;
}
}
server {
listen 443 ssl;
server_name example.com www.example.com;
ssl_certificate /etc/nginx/ssl/fullchain.pem;
ssl_certificate_key /etc/nginx/ssl/privkey.pem;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
}
这里假设您的 SSL 证书和私钥被放置在 /etc/nginx/ssl/ 目录下,您可能需要根据实际情况调整路径。
启动 Docker 容器
完成上述步骤后，可以使用以下命令启动 Docker 容器：
docker-compose up -d
这将会按照 docker-compose.yml 文件中的定义启动所有服务,并保持后台运行状态。
测试和维护
一旦一切设置完毕，就可以通过浏览器访问您的站点，确保它能够正常加载并且显示绿色锁图标表示连接是加密的，请定期检查证书的有效期，并使用 Certbot 自动续订机制来保持安全性。
通过结合 Docker、Nginx 和 Let's Encrypt，我们可以快速搭建一个高性能且安全的 Web 服务器环境，这种方法不仅简化了部署过程，还提高了系统的可移植性和可靠性,希望这篇文章对您有所帮助！
补充说明：
- 如果您使用的是其他操作系统（如 CentOS 或 Windows），请参考 Docker 和 Docker Compose 的官方文档进行安装。
- 您可以根据实际需求进一步优化 Nginx 配置，例如添加缓存、日志记录等功能。
- 在生产环境中，建议使用更严格的 SSL 配置和更高的安全性标准。
