在现代互联网应用开发中，HTTPS 已经成为了必备的安全协议。然而，在开发过程中如何在 Docker 容器中使用 HTTPS 还是一个比较新的问题。
本文将介绍如何在 Docker 容器中使用 HTTPS，包括生成证书、配置 Nginx 服务器和 Dockerfile 编写等。
生成证书
在使用 HTTPS 协议时，我们需要使用 SSL/TLS 证书来进行加密通信。证书通常需要从证书颁发机构（CA）处购买，但是在开发和测试阶段，我们可以使用自签名证书来进行测试。
生成自签名证书的方法有很多种，这里我们介绍一种使用 OpenSSL 工具来生成证书的方法。首先，我们需要安装 OpenSSL 工具。
sudo apt-get update sudo apt-get install openssl
然后，我们可以使用以下命令生成私钥和证书请求：
openssl req -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr
在运行以上命令后，我们需要填写一些证书信息，例如组织名称、公共名称等。在填写完毕后，我们可以使用以下命令生成自签名证书：
openssl x509 -req -days 365 -in example.com.csr -signkey example.com.key -out example.com.crt
这样，我们就生成了一个自签名证书，包括私钥、证书请求和证书本身。
配置 Nginx 服务器
在使用 Docker 容器中的 HTTPS 时，我们通常会使用 Nginx 服务器来进行反向代理。因此，我们需要在 Nginx 服务器中配置 HTTPS。
首先，我们需要将证书文件放置在服务器上的某个目录中。然后，我们需要在 Nginx 的配置文件中添加以下内容：
-- -------------------- ---- -------
------ -
------ --- ----
----------- ------------
--------------- -------------------------
------------------- -------------------------
-------- - -
---------- ---------------
---------------- ---- ------
---------------- --------- -------------
---------------- --------------- ---------------------------
-
-在以上配置中，我们使用 listen 指令来指定监听的端口和协议，使用 server_name 指令来指定服务器的名称。然后，我们使用 ssl_certificate 和 ssl_certificate_key 指令来指定证书文件和私钥文件的路径。最后，我们使用 location 指令来指定反向代理的目标地址。
Dockerfile 编写
在使用 Docker 容器中的 HTTPS 时，我们需要将证书文件和 Nginx 配置文件打包到 Docker 镜像中。因此，我们需要编写 Dockerfile 文件来构建镜像。
以下是一个示例的 Dockerfile 文件：
FROM nginx:latest COPY example.com.crt /etc/nginx/certs/ COPY example.com.key /etc/nginx/certs/ COPY nginx.conf /etc/nginx/conf.d/ EXPOSE 443
在以上 Dockerfile 文件中，我们使用 FROM 指令来指定基础镜像，这里我们选择 Nginx 最新版本。然后，我们使用 COPY 指令将证书文件和 Nginx 配置文件复制到镜像中。最后，我们使用 EXPOSE 指令来指定需要暴露的端口。
使用 Docker 容器中的 HTTPS
在构建完成 Docker 镜像后，我们可以使用以下命令来启动容器：
docker run -d -p 443:443 --name my-nginx my-nginx
在启动容器后，我们可以使用 HTTPS 协议来访问容器中的应用程序，例如：
https://example.com
总结
在本文中，我们介绍了如何在 Docker 容器中使用 HTTPS，包括生成证书、配置 Nginx 服务器和 Dockerfile 编写等。通过本文的学习，读者可以了解到 Docker 容器中使用 HTTPS 的方法，并可以将其应用到自己的开发和测试中。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6639d0d8d3423812e47fd994