如何给docker下服务添加ssl

PHPz

发布时间：2023-04-04 09:27:35

3992人浏览过

来源于php中文网

原创

在docker中部署服务已经变得越来越流行。而且，为了保护数据的安全，很多服务都需要使用 ssl。这篇文章将会介绍如何给 docker 下的服务添加 ssl。

准备工作

首先，我们需要准备一些必要的工具，包括：

Docker：用于部署服务
Docker Compose：简化 Docker 容器的部署
Certbot：用于颁发 SSL 证书

请确保你已经安装了 Docker 和 Docker Compose，如果还没有，请先安装这两个工具。

获取 SSL 证书

我们可以使用 Certbot 获得 SSL 证书。Certbot 是一个免费的、开源的 SSL 证书颁发工具，支持大多数操作系统和 Web 服务器。

首先，我们需要通过以下命令安装 Certbot：

sudo apt-get update
sudo apt-get install certbot

接下来，我们需要使用以下命令来获取 SSL 证书：

sudo certbot certonly --standalone -d example.com

在这里，example.com 是你的域名。当你运行这个命令时，Certbot 会启动一个 Web 服务器并验证你的域名。如果验证成功，Certbot 将颁发 SSL 证书并将其保存在 /etc/letsencrypt/live/example.com 目录下。

使用 SSL 证书

接下来，我们需要将 SSL 证书应用到我们的 Docker 服务中。在这里，我们将使用一个示例服务（Nginx），你可以按照相似的方式应用 SSL 证书到你的 Docker 服务中。

首先，我们需要在 Docker Compose 文件中添加以下环境变量：

services:
  nginx:
    image: nginx
    environment:
      - VIRTUAL_HOST=example.com
      - VIRTUAL_PORT=80
      - LETSENCRYPT_HOST=example.com
      - LETSENCRYPT_EMAIL=your_email@example.com

其中，VIRTUAL_HOST 和 VIRTUAL_PORT 定义了我们希望该服务使用的主机名和端口。LETSENCRYPT_HOST 和 LETSENCRYPT_EMAIL 分别是我们的域名和邮件地址。

游戏卡点销售充值程序

可批量生成卡号与密码然后做成实物卡后销售给客户，客户到您的网站来用此卡号密码来提交充值相关游戏卡点、QQ币、其它数字卡等相关信息，(适合做"一卡通")而您在后台可监控客户的提交信息，并手动为客户完成充值后点击完后重点功能如下：1、卡号、密码批量生成。2、添加和修改游戏名称、区、服务器、充值方法、游戏点卡列隔等充值选择3、开启充值网站和关闭充值网站的功能4、前台用所生成的卡号密

下载

接下来，我们需要在 Docker Compose 文件中添加以下卷：

services:
  nginx:
    image: nginx
    volumes:
      - /etc/letsencrypt:/etc/letsencrypt:ro
    ...

这将允许我们在 Docker 容器中使用 SSL 证书。

最后，我们需要在 Nginx 配置文件中添加以下内容：

server {
  listen 80;
  server_name example.com;
  return 301 https://$server_name$request_uri;
}

server {
  listen 443 ssl;

  server_name example.com;

  ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

  location / {
    ...
  }
}

在这里，我们将 80 端口重定向到 443 端口，并配置 SSL 证书路径。你需要将证书路径替换为你自己的证书路径。