### 配置Docker环境下的Nginx以支持SSL/TLS #### 创建自定义Nginx配置文件 为了使 Nginx 支持 HTTPS 请求，在 `/usr/local/nginx/conf.d/default.conf` 文件中添加如下配置： ```nginx server { listen 443 ssl; server_name ccaih.com; ssl_certificate /etc/nginx/ssl/ccaih.com_bundle.pem; ssl_certificate_key /etc/nginx/ssl/ccaih.com.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } } ``` 此段代码指定了 SSL 证书的位置以及一些必要的安全设置[^1]。 #### 准备SSL证书材料 确保已准备好 `.key` 和 `.pem` 格式的私钥和公钥证书，并将其放置于宿主机上的特定位置，例如 `/usr/local/nginx/ssl/` 目录下。如果尚未拥有这些文件，则需先向认证机构申请获取或自行生成自签名证书[^3]。 #### 更新并启动新的Nginx容器实例 停止旧版本的 Nginx 容器并移除它之后，可以按照下面的方式创建一个新的带有挂载卷映射的新容器来应用最新的配置更改: ```bash docker stop nginx && docker rm nginx docker run -d \ --name nginx \ -v /usr/local/nginx:/etc/nginx \ -v /usr/local/nginx/html:/usr/share/nginx/html \ -v /usr/local/nginx/ssl:/etc/nginx/ssl \ -p 443:443 \ nginx ``` 上述命令不仅会加载之前备份好的配置文件，还会把本地存储的 HTML 页面资源及 SSL 证书共享给新创建出来的 Nginx 实例使用[^2]。 #### 测试HTTPS连接 完成以上操作后，可以通过浏览器访问 https://ccaih.com 来验证是否成功启用了加密通信协议。同时也可以利用工具如 OpenSSL 对服务器端口进行测试确认其安全性[^4]。