web-dev-qa-db-ja.com

Dockerコンテナー内のNginx SSL

以下に示すように、Nginxを実行し、/ etc/nginx/sites-available/defaultファイルをセットアップするようにDockerコンテナーを構成しました

server 
{
 listen 80 default_server;
 listen [::]:80 default_server ipv6only=on;

 root /usr/share/nginx/html;
 index index.php index.html index.htm;

 server_name example.com;

 location / {
            try_files $uri $uri/ /index.html;
    }

    error_page 404 /404.html;

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
          root /usr/share/nginx/html;
    }


    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;   
        include fastcgi_params;
 }

}

server 
{
 listen 443;

 root /usr/share/nginx/html;
 index index.php index.html index.htm;

 server_name example.com;

 ssl    on;
 ssl_certificate    /etc/ssl/certs/ssl-cert-snakeoil.pem;
 ssl_certificate_key    /etc/ssl/private/ssl-cert-snakeoil.key;


 location / {
            try_files $uri $uri/ /index.html;
    }

    error_page 404 /404.html;

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
          root /usr/share/nginx/html;
    }


location ~ \.php$ {
        try_files $uri =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;   
        include fastcgi_params;
 }


}

Dockerコンテナを実行するときに、ホスト上の/ etc/ssl/certsおよび/ etc/ssl/privateフォルダをマップします

docker run -dt -p 8080:443 -p 8081:80 -v /t-base/log:/var/log/nginx -v
/etc/ssl/certs:/etc/ssl/certs -v /etc/ssl/private:/etc/ssl/private nginx

Docker ps shows

Up n minutes 0.0.0.0:8081->80/tcp 0.0.0.0:8080->443/tcp <container-name>

マッピングされた/ t-base/logフォルダー内のnginxエラーログファイルは空のままです。

docker exec -it <container-name> /bin/bash

に続く

service nginx status

戻ってきて、nginxが実行されていると言います。

上記のすべては、すべてが正常に機能していることを示します。しかし、私はそれを見つけながら、

http://example.com:8080

デフォルトのページを表示します

https://example.com:8081

Chromeデフォルトの「悲しい笑顔」エラーページを表示しています。ここで間違っている可能性があることを確認できません。

nginxdocker
23
DroidOS

ポートを交換しました。このコマンドライン-p 8080:443 -p 8081:80に従って、以下を実行する必要があります。

https://example.com:8080これはhttp sであることに注意してください

そして

http://example.com:8081

これは動作するはずです

14
vanthome