如何替换https证书(docker-compose部署模式)

Docker Compose中替换HTTPS证书的步骤

最新推荐文章于 2024-07-13 12:07:11 发布

原创最新推荐文章于 2024-07-13 12:07:11 发布 · 909 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx

架构专栏收录该内容

16 篇文章

订阅专栏

本文详细介绍了如何在Docker Compose环境中替换HTTPS证书。首先，检查.crt或.pem证书文件并使用openssl查看内容。然后，将证书复制到服务器的指定目录，并在Dockerfile中确保证书被添加到镜像。接着，更新nginx.conf配置文件以引用新的证书路径。最后，重启web容器并检查日志，通过浏览器验证证书是否生效。

如何替换https证书(docker-compose部署模式)

先确认证书，正常情况下有两个文件一个.key结尾，另一个是.crt或者.pem结尾，先查看.crt或者.pem的内容

openssl x509 -in STAR_lcz_com.crt -text

把证书上传到服务器部署目录(例如/home/build/my_deploy)的cert文件夹
检查部署目录下的Dockerfile文件，确认cert目录下的证书拷贝到镜像中,例如

FROM my_xxx_web
COPY nginx.conf  /etc/nginx/nginx.conf
COPY cert /etc/nginx  #  目录中不包含cert路径
# ADD cert /etc/nginx # 目录中包含cert路径

server {
    listen 443 ssl;
    server_name x.abc.com; #这个域名必须是你申请ssl证书的时候绑定的域名
    ssl_certificate /etc/nginx/x.abc.com.pem; #SSL 证书文件路径，由证书签发机构提供
    ssl_certificate_key /etc/nginx/x.abc.com.key; #SSL 密钥文件路径，由证书签发机构提供
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
    ssl_prefer_server_ciphers on;
    location / {
        root html;
        index index.html index.htm;
    }
}