docker 如何添加證書(shū)

1.升級處理：sudo apt-get update

缺包，包的版本舊等問(wèn)題可以由此解決，如果不是的話(huà)那就是缺失認證，需要生成自己的認證ssl/' target='_blank'>證書(shū)。

2.生成自己的認證證書(shū)

先建一個(gè)文件夾

mkdir -p certs

之后創(chuàng )建證書(shū)，證書(shū)生成在剛才創(chuàng )建的文件夾中

openssl req -newkey rsa:4096 -nodes -sha256 -keyout /root/certs/domain.key -x509 -days 365 -out /root/certs/domain.crt

之后將certs生成的證書(shū)放到/etc/docker/目錄下

之后重啟docker服務(wù) sudo service docker restart

Reboot之后即可

補充：使用Docker安裝的nginx配置HTTPS證書(shū)

新建ssl.conf，將文件放入conf.d文件夾中

server {
  listen 443;
  server_name localhost;
  ssl on;
  root html;
  index index.html index.htm;
  ssl_certificate cert/1533224843981.pem;
  ssl_certificate_key cert/1533224843981.key;
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  location / {
   root html;
   index index.html index.htm;
  }
 }

注意點(diǎn)：cert為相對路徑，若是linux文件夾與nginx.conf，若是window則在conf文件夾下。

運行

 docker run --name mynginx -p 443:443 -v /opt/data/nginx/nginx.conf:/etc/nginx/nginx.conf
 -v /opt/data/nginx/conf.d:/etc/nginx/conf.d/default.conf 
-v /opt/data/nginx/www:/www -v /opt/data/nginx/cert:/etc/nginx/cert 
-v /opt/data/nginx/ssl.conf:/etc/nginx/conf.d/ssl.conf -d nginx

以上為個(gè)人經(jīng)驗，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。如有錯誤或未考慮完全的地方，望不吝賜教。