创建 Nginx docker 容器反向代理 https

本文最后更新于：2023年12月5日下午

Nginx 反向代理可以方便地实现服务器网络配置,本文记录使用 Nginx 容器进行反向代理 https 服务的方法。

预备知识

当前环境

介绍一下我当前的实验环境，有相似需求和环境的同志可以参考我的操作流程

本机有部署在 IP:Port 的某个网页服务器
服务器没有配置 https，仅提供 http 协议服务
安装好了docker
准备安装 nginx docker
目的：以 https 协议对外反向代理本地 http 服务

操作流程

创建 Nginx 容器

先在本地创建共享文件夹 /share/ssl

1	`docker run --name=nginx -p 9443:443 -d --restart=always -v /share/ssl:/ssl nginx`

创建SSL证书

我是直接在 nginx 容器中创建的证书，也可以在服务器生成导入到容器中

创建方法参考 ssl 证书生成

自签名证书会在登陆网站时提示证书不被CA信任，需要手动添加到本地信任证书列表中

想要比较方便地访问需要生成CA证书

事实上我自己没有成功生成出来，最终使用的SSL证书是在百度智能云申请的

获取 server_private.key, server.crt 文件
将证书放在 /ssl 文件夹中

1 2	`:/ssl# ls ca.csr ca.key ca_public.crt ca_public.srl server.crt server.csr server_private.key server_public.pem`

Nginx 配置

在 /etc/nginx/conf.d 文件夹中创建配置文件 test.conf

server {
    listen       443 ssl;
    listen  [::]:443 ssl;
    # server_name localhost;

    ssl_certificate     /ssl/key1/server.crt; 
    ssl_certificate_key /ssl/key1/server.key;

    location / {
                    proxy_set_header    X-FORWARDED-FOR $remote_addr;
                    proxy_set_header    X-FORWARDED-PROTO $scheme;
                    proxy_set_header    Host   $http_host;
                    proxy_pass          http://192.168.xxx.xxx:xxxx;
    }
}