如何替换https证书(docker-compose部署模式)

本文详细介绍了如何在Docker Compose环境中替换HTTPS证书。首先,检查.crt或.pem证书文件并使用openssl查看内容。然后,将证书复制到服务器的指定目录,并在Dockerfile中确保证书被添加到镜像。接着,更新nginx.conf配置文件以引用新的证书路径。最后,重启web容器并检查日志,通过浏览器验证证书是否生效。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

如何替换https证书(docker-compose部署模式)

  1. 先确认证书,正常情况下有两个文件一个.key结尾,另一个是.crt或者.pem结尾,先查看.crt或者.pem的内容
openssl x509 -in STAR_lcz_com.crt -text
  1. 把证书上传到服务器部署目录(例如/home/build/my_deploy)的cert文件夹
  2. 检查部署目录下的Dockerfile文件,确认cert目录下的证书拷贝到镜像中,例如
FROM my_xxx_web
COPY nginx.conf  /etc/nginx/nginx.conf
COPY cert /etc/nginx  #  目录中不包含cert路径
# ADD cert /etc/nginx # 目录中包含cert路径
  1. 修改部署目录下nginx.conf,如
server {
    listen 443 ssl;
    server_name x.abc.com; #这个域名必须是你申请ssl证书的时候绑定的域名
    ssl_certificate /etc/nginx/x.abc.com.pem; #SSL 证书文件路径,由证书签发机构提供
    ssl_certificate_key /etc/nginx/x.abc.com.key; #SSL 密钥文件路径,由证书签发机构提供
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
    ssl_prefer_server_ciphers on;
    location / {
        root html;
        index index.html index.htm;
    }
}
  1. 重启web容器
dc up —build -d web
  1. 检查logs,并用浏览器访问https地址,确认证书是否已经生效
dc logs -f --tail=20 web
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值