> For the complete documentation index, see [llms.txt](https://bohans.gitbook.io/devops/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://bohans.gitbook.io/devops/ngnix/group-1/nginx-pei-zhi-https-xie-yi.md).
# nginx配置https协议
## 获取密钥对和证书
1. 使用openssl获取密钥对和证书，密钥对使用文件domain.key存放，证书使用domain.crt存放
[Broken mention](broken://spaces/XswOsPx3RsMmwwn0j7vt/pages/Kf4NkJYsbksBJUqgv6Po)
2. 新建文件夹ssl，并在ssl文件夹下分别创建certs、static两个文件夹：
mkdir -p ssl/certs
mkdir -p ssl/static
Document
Hello World!
' > ssl/static/index.html
```
5. 在ssl目录下新建custom.conf文件：
```bash
vim ssl/custom.conf
```
```nginx
server
{
listen 80;
listen 443 ssl;
server_name 192.168.10.110;
index index.html index.htm;
location / {
root /usr/share/nginx/html;
}
# ssl_certificate表示证书路径
ssl_certificate /certs/domain.crt;
# ssl_certificate_key表示密钥对路径
ssl_certificate_key /certs/domain.key;
}
```
6. 在ssl目录下创建Dockerfile：
**注意：在nginx容器的/etc/nginx/conf.d目录下默认存在一个default.conf配置文件，该配置文件中配置了一个监听80端口的虚拟机主机(server)，所以在当前的测试实例中，如果不覆盖该文件，会导致配置冲突！**
```bash
vim ssl/Dockerfile
```
```docker
FROM nginx:1.14.2
LABEL MAINTAINCE="bohanz838@gmail.com"
ADD certs /certs
ADD custom.conf /etc/nginx/conf.d/default.conf
ADD static /usr/share/nginx/html
```
7. 在ssl目录下创建compose.yaml：
```bash
vim ssl/compose.yaml
```
```yaml
services:
nginx:
build:
context: .
tags:
- "nginx:v1"
ports:
- 443:443
- 80:80
```
8. 检查：
```bash
$ ls -lR ssl
ssl:
总用量 12
drwxrwxr-x. 2 docker docker 42 11月 21 20:26 certs
-rw-rw-r--. 1 docker docker 121 11月 21 20:35 compose.yaml
-rw-rw-r--. 1 docker docker 342 11月 21 20:28 custom.conf
-rw-rw-r--. 1 docker docker 157 11月 21 20:29 Dockerfile
drwxrwxr-x. 2 docker docker 24 11月 21 20:27 static
ssl/certs:
总用量 8
-rw-rw-r--. 1 docker docker 1403 11月 21 20:26 domain.crt
-rw-rw-r--. 1 docker docker 1704 11月 21 20:26 domain.key
ssl/static:
总用量 4
-rw-rw-r--. 1 docker docker 179 11月 21 20:27 index.html
```
9. 使用docker compose启动服务：
```bash
cd ssl
docker compose up -d
```
10. 在浏览器中进行测试：
