nginx配置https

从腾讯云下载nginx版本证书

由于nginx在docker中安装的，所以我们需要开启80端口和443端口映射。

# 拉取镜像
docker pull nginx
# 启动一个默认容器 --rm 即停止容器中自动删除容器
docker run --rm --name nginx1 -p 80:80 -d nginx
# 拷贝default.conf 到宿主机目录 方便日后修改conf 
# 在镜像中 /etc/nginx/nginx.conf  中 include了 default 所以我们直接拷贝default.conf即可
docker cp nginx1:/etc/nginx/nginx.conf /data/nginx/conf/
docker stop nginx1
# 部署nginx
docker run -idt -p 80:80  -p 443:443 --name nginx1 
-v /data/nginx/dist:/usr/share/nginx/html 
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf   
-v /data/nginx/logs:/var/log/nginx nginx ;

server {
        listen  443 ssl;
        server_name www.heidaotu.cn;
        # 证书 
        ssl_certificate      /usr/share/nginx/html/heidaotu.cn_nginx/heidaotu.cn_bundle.crt;
        ssl_certificate_key  /usr/share/nginx/html/heidaotu.cn_nginx/heidaotu.cn.key;
        #ssl on;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
        ssl_prefer_server_ciphers on;

        root   /usr/share/nginx/html/facebook;
        location / {
          root   /usr/share/nginx/html/facebook;
          index  index.html index.htm;
        }
    }

然后重启 docker restart nginx1.

查看效果