安装nginx

1.启动容器：

拉取镜像

docker pull nanlist/nginx1.23.1:v1.0

新建目录并授权，/home/ssl-nginx/conf， /home/ssl-nginx/logs

执行启动命令：

docker run -d --privileged=true --name ssl-nginx -p 80:80 -p 443:443 -v /home/ssl-nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/ssl-nginx/logs:/var/log/nginx -d nanlist/nginx1.23.1:v1.0

2.查看日志：

docker logs --tail=1000 ssl-nginx

3.Nginx 的 SSL 模块安装

进入容器：

docker exec -it ssl-nginx bash

查看ssl模块默认是否已编译：

nginx -V （注意大写V）

编译参数configure arguments: 中是否有 –with-http_ssl_module 这个模块

配置

1、下载Nginx 服务证书

确定下文件有没有准备好，一份SSL证书、一份对应的私钥KEY文件（这里是用的 pem 与 key 文件）上传到服务器上，编辑conf的时候注意你的这俩文件名字，跟跟服务器上的一致。

ssl.pem;

ssl.key;

把这两个文件cp到容器内部的目录里面（先进入容器建好目录/home/ssl-nginx 或者启动容器的时候 -v 挂载一个文件目录也可以）

docker cp /home/ssl-nginx/conf/ssl.pem ssl-nginx:/etc/nginxdocker cp /home/ssl-nginx/conf/ssl.key ssl-nginx:/etc/nginxdocker exec -i ssl-nginx nginx -tdocker exec -i ssl-nginx nginx -s reload

2、配置nginx.conf

worker_processes 1;events {worker_connections 1024;}http {client_max_body_size 100m;include mime.types;default_type application/octet-stream;sendfile on;keepalive_timeout 65;server {#监听的端口，nginx 1.15.0及以上版本，使用listen 443 ssl代替，1.15.0以下的使用listen 443listen 443 ssl;server_name localhost;charset utf-8;# ssl证书地址#指定pem文件所在路径，如果写相对路径，必须把该文件和nginx.conf文件放到一个目录下。ssl_certificatessl.pem;#指定私钥文件key所在路径，如果写相对路径，必须把该文件和nginx.conf文件放到一个目录下。ssl_certificate_key ssl.key;# ssl验证相关配置ssl_session_timeout 5m; #缓存有效期ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #加密算法ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #安全链接可选的加密协议ssl_prefer_server_ciphers on; #使用服务器端的首选算法location / {root /home/ruoyi-ui/dist;try_files $uri $uri/ /index.html;index index.html index.htm;}location /prod-api/ {proxy_set_header Host $http_host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header REMOTE-HOST $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://10.56.1.75:8080/;}error_page 500 502 503 504 /50x.html;location = /50x.html {root html;}}#配置80端口重定向443端口server {listen 80;server_name localhost;#用地址重写规则rewrite ^(.*)$ https://${server_name}$1 permanent;}}

配置完成后：

nginx -t;测试配置文件是否正确，再使用命令：

docker exec -i ssl-nginx nginx -t

nginx -s reload; 加载nginx的配置文件并重启

docker exec -i ssl-nginx nginx -s reload

查看日志

docker logs --tail=1000 ssl-nginx