docker-nginx-配置ssl证书

我只是个专业前端，也是个业余后端，我之前写过一篇 3 分钟搞定从申请 ssl 证书到域名服务器配置, 那是用的 Apache 写的，之前我的网站也是用的 Apache，今天 1024 给大家带来一篇 nginx 配置 ssl 证书，后期也打算用 nginx，

一、免费申请 ssl 证书
点击前往 ssl 下载证书

二、阿里云 DNS 验证

按照上面提示，添加一条记录

等待 3 到 10 分钟，点击验证
如果成功侧出现以下，然后点击下载证书

三、服务器配置 nginx
我是在 docker 环境下，其他同学配置需要注意目录节点
nginx 基础配置
`
user nginx;
worker_processes 1;

error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;

events {

worker_connections  1024;

}

http {

include       /etc/nginx/mime.types;
default_type  application/octet-stream;

log_format  main  '$remote_addr - $remote_user [$time_local]"$request"''$status $body_bytes_sent "$http_referer" ''"$http_user_agent""$http_x_forwarded_for"';

access_log  /var/log/nginx/access.log  main;

sendfile        on;
#tcp_nopush     on;

keepalive_timeout  65;

#gzip  on;

server { 
    listen 80 default; 
    server_name _; 
    return 403;
}
include /etc/nginx/conf.d/*.conf; 
include /etc/nginx/sites-available/*.conf; #bonnenuit.conf 放在 sites-available 目录下

}
`
新建一个 bonnenuit.conf, 写入以下内容
`# 设定虚拟主机配置
server {
#侦听 443 端口，这个是 ssl 访问端口
listen 443;
#定义使用 访问域名
server_name www.bonnenuit.top;
#定义服务器的默认网站根目录位置
root /app/bonnenuit;
ssl on;
ssl_certificate /app/bonnenuit/full_chain.pem; // 刚下载的证书
ssl_certificate_key /app/bonnenuit/private.key; // 刚下载的证书
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;# 按照这个套件配置
ssl_prefer_server_ciphers on;

# 默认请求
location / {

root /app/bonnenuit;      
  #定义首页索引文件的名称
  index index.html;

}

}
server {
listen 80;
server_name www.bonnenuit.top bonnenuit.top;
rewrite ^(.*) https://$host$1 permanent;
}`

四、服务器重启 nginx

五、验证配置
浏览器输入：
www.bonnenuit.top
bonnenuit.top
发现已经跳转，说明配置成功

我在这里就不介绍了 nginx 的作用, 有专业的网站介绍它的用途
Nginx（一）简介和基本的功能作用
8 分钟带你深入浅出搞懂 Nginx