### Windows 上使用 Docker Desktop 配置域名访问并启用 HTTPS 的详细步骤 要在 Windows 上通过 Docker Desktop 实现基于域名的访问并启用 HTTPS 功能，可以按照以下方法操作： #### 1. **安装和配置 Docker Desktop** 确保已经正确安装了 Docker Desktop 并启用了 WSL 2 后端支持。如果遇到错误提示 `The WSL 2 Linux kernel is now installed using a separate MS update package...`，则需要先安装 WSL 和其更新包[^3]。 可以通过 PowerShell 执行以下命令来检查 WSL 是否正常工作： ```powershell wsl --list --verbose ``` #### 2. **创建自定义网络** 为了实现容器之间的通信以及外部访问，建议为应用创建一个独立的 Docker 网络。执行如下命令： ```bash docker network create my_custom_network ``` 此命令会创建名为 `my_custom_network` 的桥接网络[^1]。 #### 3. **编写 docker-compose.yml 文件** 在项目目录下创建 `docker-compose.yml` 文件，用于描述服务及其依赖关系。以下是示例文件结构： ```yaml version: '3' services: webserver: image: nginx:latest container_name: nginx_web_server ports: - "80:80" - "443:443" volumes: - ./nginx.conf:/etc/nginx/nginx.conf - ./ssl/:/etc/nginx/ssl/ networks: - custom_net networks: custom_net: external: name: my_custom_network ``` 上述配置中，Nginx 将作为 Web 服务器运行，并映射主机的 80 和 443 端口到容器内部对应端口。SSL 证书存储路径被挂载至 `/etc/nginx/ssl/` 中以便 Nginx 使用[^2]。 #### 4. **生成 SSL 证书** 对于生产环境推荐购买正式 CA 认证的 SSL 证书；而对于开发测试场景可自行签发临时证书。利用 OpenSSL 工具生成密钥与公钥对： ```bash openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt ``` 将生成好的 `server.key` 及 `server.crt` 放入本地项目的 `./ssl/` 文件夹内[^1]。 #### 5. **修改 Nginx 配置文件 (nginx.conf)** 编辑 `nginx.conf` 添加虚拟主机设置以匹配指定域名请求： ```conf server { listen 80; server_name yourdomain.com; location / { rewrite ^ https://$host$request_uri? permanent; } } server { listen 443 ssl http2; server_name yourdomain.com; ssl_certificate /etc/nginx/ssl/server.crt; ssl_certificate_key /etc/nginx/ssl/server.key; root /usr/share/nginx/html; } ``` 这里设置了 HTTP 请求重定向到 HTTPS 协议下的相同 URL 地址[^2]。 #### 6. **启动服务并通过浏览器验证** 完成以上准备工作之后，在终端切换到包含 `docker-compose.yml` 文件所在的目录位置，输入下面指令启动全部关联的服务实例： ```bash docker compose up -d ``` 最后确认本机防火墙允许 TCP 流量经过 80 和 443 这两个常用端口号即可尝试打开网页浏览效果。 --- 相关问题