根据Docker部署nginx并且实现https

news2024/9/25 9:30:56

一、根据Docker部署nginx并且实现https

1.1、Docker中启用HTTPS有几个重要的原因

  1. 安全性：HTTPS通过加密数据传输，可以确保数据在传输过程中不被窃听或篡改。这对于保护敏感信息（如用户凭据、支付信息等）的传输至关重要。

  2. 数据完整性：HTTPS可以验证数据的完整性，确保数据在传输过程中没有被篡改或损坏。

  3. 信任度：使用HTTPS可以增强用户对网站的信任度，因为浏览器通常会显示安全的锁图标或绿色地址栏来指示连接是安全的。

  4. SEO优化：搜索引擎（如Google）通常会更喜欢使用HTTPS的网站，并将其排名更靠前。因此，启用HTTPS可以对网站的搜索引擎优化（SEO）产生积极影响。

  5. 合规性：一些法规和标准要求网站必须使用HTTPS来保护用户数据，如GDPR（欧盟一般数据保护条例）。

总的来说，启用HTTPS可以提高网站的安全性、可信度，同时符合法规要求，因此在Docker中启用HTTPS是一个很好的实践。

1.2、https介绍

Web网站的登录页面都是使用https加密传输的，加密数据以保障数据的安全，HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议，HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。

1.3、https过程

  • 客户端发起HTTPS请求

用户在浏览器里输入一个 https 网址，然后连接到服务器的 443 端口

  • 服务端的配置 采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面。这套证书其实就是一对公钥和私钥

  • 传送服务器的证书给客户端 证书里其实就是公钥，并且还包含了很多信息，如证书的颁发机构，过期时间等等

  • 客户端解析验证服务器证书 这部分工作是由客户端的TLS来完成的，首先会验证公钥是否有效，比如:颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框提示证书存在问题。如果证书没有问题，那么就生成一个随机值，然后用证书中公钥对该随机值进行非对称加密

  • 客户端将加密信息传送服务器 这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加感解密了

  • 服务端解密信息 服务端将客户端发送过来的加密信息用服务器私钥解密后，得到了客户端传过来的随机值

  • 服务器加密信息并发送信息 服务器将数据利用随机值进行对称加密,再发送给客户端

  • 客户端接收并解密信息 客户端用之前生成的随机值解密服务段传过来的数据，于是获取了解密后的内容

1.4、安装docker-20.10.18

修改主机名

[root@localhost ~]#hostnamectl set-hostname lyh
[root@localhost ~]#bash

环境配置

如果出现网络慢等情况，请修改一下配置

添加DNS2 

[root@localhost ~]#vim /etc/sysconfig/network-scripts/ifcfg-ens33

...
DNS2=114.114.114.114

添加路由

[root@lyh ~]#vim /etc/sysctl.conf

net.ipv4.ip_forward=1

生效

[root@lyh ~]#sysctl -p
net.ipv4.ip_forward = 1

重新加载并重新启动网络

[root@lyh ~]#systemctl daemon-reload
[root@lyh ~]#systemctl restart network

1.4.1关闭防火墙

systemctl stop firewalld.service
setenforce 0

1.4.2安装依赖包

#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2 
-----------------------------------------------------------------------------------------
yum-utils：提供了 yum-config-manager 工具。
device mapper： 是Linux内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构。
device mapper存储驱动程序需要 device-mapper-persistent-data 和 lvm2。
-----------------------------------------------------------------------------------------

1.4.3安装阿里云镜像源

#设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

1.4.4安装20版本Docker

#安装 Docker
yum install -y docker-ce-20.10.18 docker-ce-cli-20.10.18 containerd.io  ##安装20版本

1.4.5开启docker并设置为开机自启

systemctl start docker.service
systemctl enable docker.service
systemctl start docker.service
-----------------------------------------------------------------------------------------
安装好的Docker系统有两个程序，Docker服务端和Docker客户端。其中Docker服务端是一个服务进程，负责管理所有容器。 Docker客户端则扮演着Docker服务端的远程控制器，可以用来控制Docker的服务端进程。大部分情况下Docker服务端和客户端运行在一台机器上。
-----------------------------------------------------------------------------------------

1.4.6配置镜像加速

浏览器访问 

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

1.4.6.1添加镜像加速器
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://5nbz4xnp.mirror.aliyuncs.com"]
}
EOF

1.4.6.2加载并重新启动docker服务
systemctl daemon-reload
systemctl restart docker.service

1.4.7查看docker版本

docker --version   #查看 docker 版本信息

1.4.8搜索镜像

格式：docker search 关键字

docker search nginx

1.4.9拉取(下载)镜像

格式：docker pull 仓库名称[:标签]

1.4.9.1拉取(下载) nginx 镜像
docker pull nginx

1.4.9.2拉取(下载) centos:7 镜像
docker pull centos:7

1.4.10 查看所有镜像

[root@lyh ~]#docker images

1.5如何获取证书

  • 在阿里云、华为云、腾讯云等云服务商那里申请一年有效期的免费证书或者购买证书

  • 在本地使用 openssl、mkcert、cfssl、certbot(Let's Encrypt)的工具生成本地私钥证书

通过阿里云获取证书

https://www.aliyun.com/product/cas?userCode=r3yteowb

1.6、docker部署nginx并且实现https

1.6.1准备证书

cd /opt    ##进入到/opt目录下

certificate.sh  ##上传证书脚本

vim certificate.sh

CA_SUBJECT="/O=kgc/CN=ca.kgc.com"
SUBJECT="/C=CN/ST=js/L=nj/O=kgc/CN=www.kgc.com"
SERIAL=34
EXPIRE=202002
FILE=kgc.com

openssl req  -x509 -newkey rsa:2048 -subj $CA_SUBJECT -keyout ca.key -nodes -days 202002 -out ca.crt

openssl req -newkey rsa:2048 -nodes -keyout ${FILE}.key  -subj $SUBJECT -out ${FILE}.csr

openssl x509 -req -in ${FILE}.csr  -CA ca.crt -CAkey ca.key -set_serial $SERIAL  -days $EXPIRE -out ${FILE}.crt

chmod 600 ${FILE}.key ca.key

 1.6.1.1运行脚本
[root@localhost opt]#pwd  ##查看当前路径

[root@localhost opt]#ls   ##显示

bash certificate.sh   ##运行脚本

[root@localhost opt]#pwd  ##查看当前路径

[root@localhost opt]#ls   ##显示当前目录下所有文件

bash certificate.sh 

#执行该脚本后执行后会生成ca.crt  ca.key  certificate.sh  kgc.com.crt  kgc.com.csr  kgc.com.key 这几个文件，需要对其进行处理   
#  kgc.com.crt(购买者)   ca.crt(b颁发者)   www.kgc.com.key(验证钥匙)

1.6.1.2创建文件夹存放证书
#在/mnt下创建一个cert的文件夹，用于存放证书文件
pwd
mkdir /mnt/cert

mv /opt/www.kgc.com.crt /opt/www.kgc.com.key  /mnt/cert/

ll /mnt/cert/

1.6.2准备nginx.conf 和 index.html文件

[root@lyh ~]#cd /mnt/

[root@lyh mnt]#ls
cert

[root@lyh mnt]#echo "welcome to nanjing" > index.html

[root@lyh mnt]#ls
cert  index.html

[root@lyh mnt]#rz -E

[root@lyh mnt]#ls
cert  index.html  nginx.conf

[root@lyh mnt]#cat nginx.conf 

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;


events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 4096;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;


    server {
        listen       80;
        listen 443 ssl;   
        ssl_certificate /mnt/www.kgc.com.crt;
        ssl_certificate_key /mnt/www.kgc.com.key;
        ssl_session_cache shared:sslcache:20m;
        ssl_session_timeout 10m;
        server_name www.kgc.com;
        root     /usr/share/nginx/html;


        error_page 404 /404.html;
        location = /404.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
}

1.6.3生成容器

[root@lyh mnt]#docker run -itd -p 8080:80 -p 2808:443 -v /mnt/nginx.conf:/etc/nginx/nginx.conf -v /mnt/index.html:/usr/share/nginx/html/index.html -v /mnt/cert/:/mnt/ --name nginx nginx:latest

[root@lyh mnt]#docker ps -a

1.6.4浏览器验证证书

##浏览器输入
https://192.168.10.100:2808

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1644649.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

VGA项目：联合精简帧+双fifo+sobel算法 实现VGA显示（未完）

VGA项目：联合精简帧+双fifo+sobel算法 实现VGA显示（未完）

前言&#xff1a;该项目实际上是在很多基础的小练习上合成起来的&#xff0c;例如涉及到uart&#xff08;rs232&#xff09;的数据传输、双fifo流水线操作、VGA图像显示&#xff0c;本次内容在此基础上又增添了sobel算法&#xff0c;能实现图像的边沿监测并VGA显示。 文章目录…
阅读更多...
使用第三方接口，查询实时快递单号

使用第三方接口，查询实时快递单号

开通接口服务 全国快递物流查询-快递查询接口【最新版】_自动识别接口_快递查询_数据API-云市场-阿里云 RestTemplate: RestTemplate是Spring框架中的一个用于发送HTTP请求的客户端工具类。它提供了丰富的方法来发送GET、POST、PUT、DELETE等类型的HTTP请求&#xff0c;并支持…
阅读更多...
Java内存区域详解

Java内存区域详解

一、Java内存区域划分 1、分为运行时数据区域和本地内存 运行时数据区域是指 Java 虚拟机在运行 Java 程序时使用的不同内存区域&#xff0c;由虚拟机动态管理。本地内存是指由操作系统分配和管理的内存区域&#xff0c;它与虚拟机无关。在 Java 中&#xff0c;本地内存通常用…
阅读更多...
生信网络学院｜05月10日《全新DWG/DXF文件编辑工具——DraftSight Enterprise》

生信网络学院｜05月10日《全新DWG/DXF文件编辑工具——DraftSight Enterprise》

课程主题&#xff1a;全新DWG/DXF文件编辑工具——DraftSight Enterprise 课程时间&#xff1a;2024年05月10日 14:00-14:30 主讲人&#xff1a;任宇泽 生信科技 解决方案顾问 DraftSight介绍图形用户界面通用命令自定义块尺寸标注导入、导出和附加图纸集管理器Power Tools机…
阅读更多...
大学生租房|基于Springboot+vue的大学生租房平台(源码+数据库+文档)

大学生租房|基于Springboot+vue的大学生租房平台(源码+数据库+文档)

大学生租房平台 目录 基于Springbootvue的大学生租房平台 一、前言 二、系统设计 三、系统功能设计 1 管理员功能实现 5.1.1 房东管理 2 房东功能实现 5.2.1 信息审批管理 3 用户功能实现 5.3.1 房源信息 四、数据库设计 五、核心代码 六、论文参考 七、最新计…
阅读更多...
半导体制冷片厂商正元泰达授权世强硬创代理，产品制冷率高寿命长

半导体制冷片厂商正元泰达授权世强硬创代理，产品制冷率高寿命长

近日&#xff0c;为扩充旗下产品创新及供应平台世强硬创的半导体制冷片产品&#xff0c;满足硬科技企业不同层次的选择&#xff0c;世强先进&#xff08;深圳&#xff09;科技股份有限公司&#xff08;下称“世强先进”&#xff09;与正元泰达科技&#xff08;深圳&#xff09;…
阅读更多...
PG 全页写

PG 全页写

1.什么是全页写 修改一个块的时候&#xff0c;把块读到内存中&#xff0c;commit后,WAL写进程会触发写&#xff0c;把修改的块写到WAL日志文件&#xff0c;如果再往这个块中插入一条数据&#xff0c;数据缓冲区里面的块有两条数据了&#xff0c;再次commit后&#xff0c;PG会把…
阅读更多...
最新AI实景自动无人直播软件招商加盟：引领直播行业的智能化未来；商家最新拓客工具

最新AI实景自动无人直播软件招商加盟：引领直播行业的智能化未来；商家最新拓客工具

随着直播行业的迅速发展&#xff0c;AI实景自动无人直播软件正日益成为商家推广的新宠。该软件具备智能讲解、一键开播和智能回复功能&#xff0c;同时支持手机拍摄真实场景或自行搭建虚拟场景&#xff0c;给观众带来更好的观赏体验。在不断变化的市场竞争中&#xff0c;AI实景…
阅读更多...
js浏览器请求，post请求中的参数形式和form-data提交数据时数据格式问题（2024-05-06）

js浏览器请求，post请求中的参数形式和form-data提交数据时数据格式问题（2024-05-06）

浏览器几种常见的post请求方式 Content-Type 属性规定在发送到服务器之前应该如何对表单数据进行编码。 默认表单数据会编码为 "application/x-www-form-urlencoded" post请求的参数一般放在Body里。 Content-Type&#xff08;内容类型&#xff09;&#xff0c;一般…
阅读更多...
论文精读-存内计算芯片研究进展及应用

论文精读-存内计算芯片研究进展及应用

文章目录 论文精读-存内计算芯片研究进展及应用概述背景介绍前人工作 存内计算3.1 SRAM存内计算3.2 DRAM存内计算3.3 ReRAM/PCM存内计算3.4 MRAM存内计算3.5 NOR Flash存内计算3.6 基于其他介质的存内计算3.7 存内计算芯片应用场景 总结QA 论文精读-存内计算芯片研究进展及应用…
阅读更多...
“A”分心得：我的云计算HCIE学习之路

“A”分心得：我的云计算HCIE学习之路

大家好&#xff0c;我是誉天云计算HCIE周末班梁同学&#xff0c;在誉天老师和同学们的帮助下&#xff0c;我终于在4月24日顺利通过了云计算3.0 HCIE的认证考试&#xff0c;而且获得了A&#xff0c;这是让我特别惊喜的&#xff0c;功夫不负有心人。 我日常的工作是网络运维&…
阅读更多...
Merck：mPAGE® Lux SDS-PAGE制胶系统

Merck：mPAGE® Lux SDS-PAGE制胶系统

相对于传统SDS-PAGE制胶工艺&#xff0c;Merck公司的mPAGE Lux制胶系统是一种更快速、简单、安全的替代方法&#xff0c;可实现更具可重现性的结果。mPAGE Lux制胶系统可在90秒内完成小型凝胶固化&#xff0c;而传统方法则需要90分钟以上。该系统采用紫外线照射快速制胶工作流程…
阅读更多...
Activity工作流基本知识点

Activity工作流基本知识点

1.概念 工作流(Workflow)&#xff0c;就是“业务过程的部分或整体在计算机应用环境下的自动化”&#xff0c;它主要解决的是“使在多个参与者之间按照某种预定义的规则传递文档、信息或任务的过程自动进行&#xff0c;从而实现某个预期的业务目标&#xff0c;或者促使此目标的…
阅读更多...
java：File类概述和构造方法

java：File类概述和构造方法

一、File类概述和构造方法 1.File类的概述 File&#xff1a;它是文件和目录路径名的抽象表示 文件和目录是可以通过File封装成对象的对File而言&#xff0c;其封装并不是一个真正存在的文件&#xff0c;仅仅是一个路径名而已。它可以是存在的&#xff0c;也可以是不存在的。…
阅读更多...
flink sql 优化

flink sql 优化

文章目录 一、参数方面二、资源方面三、总结 提示&#xff1a;实时flink sql 参考很多网上方法与自己实践方法汇总(版本:flink1.13) 一、参数方面 flink sql参数配置 //关闭详细算子链(默认为true),true后job性能会略微有提升。false则可以展示更详细的DAG图方便地位性能结点…
阅读更多...
Xshell生成ssh密钥及使用

Xshell生成ssh密钥及使用

目录 1. 概述2. 环境3. 步骤3.1 生成密钥3.2 部署密钥3.3 使用密钥 1. 概述 使用Xshell软件生成ssh秘钥&#xff0c;正常连接服务器。 2. 环境 Xshell 6 3. 步骤 3.1 生成密钥 1. 打开Xshell --> 工具 --> 新建用户密钥生成向导 2. 选择密钥类型&#xff0c;建议…
阅读更多...
linux 内核驱动 -- reboot -f 导致内核死机 而 reboot则不会引起问题

linux 内核驱动 -- reboot -f 导致内核死机 而 reboot则不会引起问题

问题描述&#xff0c;定于与解决&#xff1a;
阅读更多...
如何更好的使用cpm

如何更好的使用cpm

nvidia发布了RAFT库&#xff0c;支持向量数据库的底层计算优化&#xff0c;RAFT 也使用CMake Package Manager( CPM )和rapids-cmake管理项目&#xff0c;可以方便快捷的下载到需要的对应版本的thirdparty的依赖库&#xff0c;但是&#xff0c;一般情况下&#xff0c;项目是直接…
阅读更多...
c++11 标准模板（STL）本地化库 - 平面类别（std::num_get） - 从输入字符序列中解析数字值

c++11 标准模板（STL）本地化库 - 平面类别（std::num_get） - 从输入字符序列中解析数字值

本地化库 本地环境设施包含字符分类和字符串校对、数值、货币及日期/时间格式化和分析&#xff0c;以及消息取得的国际化支持。本地环境设置控制流 I/O 、正则表达式库和 C 标准库的其他组件的行为。 平面类别 从输入字符序列中解析数字值 std::num_get template< cl…
阅读更多...
【Python时序预测系列】粒子群算法（PSO）优化LSTM实现单变量时间序列预测（案例+源码）

【Python时序预测系列】粒子群算法（PSO）优化LSTM实现单变量时间序列预测（案例+源码）

这是我的第272篇原创文章。 一、引言 粒子群算法&#xff08;Particle Swarm Optimization, PSO&#xff09;是一种启发式优化算法&#xff0c;可以用于优化神经网络模型的参数。在优化长短期记忆网络&#xff08;Long Short-Term Memory, LSTM&#xff09;时&#xff0c;可以结…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023