想学编程做网站,做it公司网站,正规外贸流程,网络平台建设公司排名1 准备 1.已安装好docker环境 2.已申请好域名 2 申请SSL证书 我使用的是腾讯云#xff0c;申请免费的TrustAsia的SSL证书#xff0c;阿里云等或者其他平台一般都会提供TrustAsia的SSL证书的 填好域名等相关信息#xff0c;一般一天就可以下载证书了 3 docker安装Nginx …1 准备 1.已安装好docker环境 2.已申请好域名 2 申请SSL证书 我使用的是腾讯云申请免费的TrustAsia的SSL证书阿里云等或者其他平台一般都会提供TrustAsia的SSL证书的 填好域名等相关信息一般一天就可以下载证书了 3 docker安装Nginx docker pull nginx4 进行配置 找个目录放配置文件我建了个/data/nginx/conf.d再建个配置文件nginx.conf mkdir /data/nginx/conf.d -p touch /data/nginx/conf.d/nginx.conf再建个目录存放证书文件不配置SSL可忽略然后把下载的证书放到/data/nginx/conf.d/cert 中 mkdir /data/nginx/conf.d/cert -p4.1 不需要SSL的情况 nano /data/nginx/conf.d/nginx.conf编辑nginx.conf内容如下 server {listen 80; # 监听80端口server_name yingserver.cn www.yingserver.cn; # 自己的域名location / {proxy_set_header HOST $host;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://127.0.0.1:8090; # 需要代理的地址:端口} }配置完后访问yingserver.cn www.yingserver.cn的请求会被转发到服务器的8090端口自己的博客上 4.2 需要SSL的情况 如果不需要访问http的时候强制重定向为https可以用下面的配置 nano /data/nginx/conf.d/nginx.conf编辑nginx.conf内容如下 # 非强制重定向https server {listen 80; #侦听80端口如果强制所有的访问都必须是HTTPs的这行需要注销掉listen 443 ssl; #侦听443端口用于SSLserver_name yingserver.cn www.yingserver.cn; # 自己的域名# 注意文件位置是从/etc/nginx/下开始算起的ssl_certificate conf.d/1_yingserver.cn_bundle.crt;ssl_certificate_key conf.d/2_yingserver.cn.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;client_max_body_size 1024m;location / {proxy_set_header HOST $host;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 这里写的是我的腾讯云内网地址,不知道为啥,不能用127.0.0.1...proxy_pass http://172.16.0.3:8090;} }如果需要访问http的时候强制重定向为https可以用下面的配置 # 强制重定向 server {listen 443 ssl;server_name yingserver.cn www.yingserver.cn; # 自己的域名# 注意文件位置是从/etc/nginx/下开始算起的ssl_certificate conf.d/1_yingserver.cn_bundle.crt;ssl_certificate_key conf.d/2_yingserver.cn.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;client_max_body_size 1024m;location / {proxy_set_header HOST $host;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 这里写的是我的腾讯云内网地址,不知道为啥,不能用127.0.0.1...proxy_pass http://172.16.0.3:8090;} } server {listen 80; # 监听80端口server_name yingserver.cn www.yingserver.cn; # 自己的域名#把http的域名请求转成httpsreturn 301 https://$host$request_uri; }注意配置ssl_certificate和ssl_certificate_key的时候路径是从容器内/etc/nginx/下开始算起的我后面会把证书文件挂载到容器内nginx下/conf.d/cert中所以会这么写 5 启动Nginx docker run -itd --name nginx -p 80:80 -p 443:443-v /data/nginx/conf.d/nginx.conf:/etc/nginx/conf.d/nginx.conf -v /data/nginx/conf.d/cert:/etc/nginx/conf.d -m 100m nginx参数说明 -itd 后台运行 -p 指定端口80(http)和443(https) -v 将本地的文件映射到docker中配置文件 /data/nginx/conf.d/nginx.conf - /etc/nginx/conf.d/nginx.conf证书文件 /data/nginx/conf.d/cert - /etc/nginx/conf.d -m 限制使用内存大小 --name 指定名字为nginx