1、安装nginx并配置阿里云的免费SSL
2、通过nginx配置proxy_pass代理转发到其它网站
3、 如果觉得乱 就看这个https://www.jianshu.com/p/5f9bd492f186

一、准备几个文件

1.nginx默认配置文件 nginx.conf,目录/opt/nginx/config/nginx.conf

#运行nginx的用户
user  nginx;
#启动进程设置成和CPU数量相等
worker_processes  1;
 
#全局错误日志及PID文件的位置
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
 
#工作模式及连接数上限
events {
        #单个后台work进程最大并发数设置为1024
    worker_connections  1024;
}
 
 
http {
        #设定mime类型
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
 
        #设定日志格式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
    access_log  /var/log/nginx/access.log  main;
 
    sendfile        on;
    #tcp_nopush     on;
 
        #设置连接超时的事件
    keepalive_timeout  65;
 
        #开启GZIP压缩
    #gzip  on;
 
    include /etc/nginx/conf.d/*.conf;
}

2.具体网站的配置文件 default.conf，目录/opt/nginx/config/conf.d/default.conf

这一步只是写来看的，后面会改为ssl

server {
    listen    80;       #侦听80端口，如果强制所有的访问都必须是HTTPs的，这行需要注销掉
    server_name  www.***.com;             #域名
 
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;
 
        # 定义首页索引目录和名称
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
 
    #定义错误提示页面
    #error_page  404              /404.html;
 
    #重定向错误页面到 /50x.html
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

3.配置nginx服务器，支持https访问

1. 在阿里云中购买免费的证书，并放到服务器的 /opt/nginx/ssl目录
2. 然后修改配置文件default.conf，添加ssl支持
3. proxy_pass 配置需要转发到的域名

server {
    listen    80;       #侦听80端口，如果强制所有的访问都必须是HTTPs的，这行需要注销掉
    server_name  www.***.com;             #域名
 
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;
 
        # 定义首页索引目录和名称
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        proxy_pass http://123.56.52.251:8092;
    }
 
    #定义错误提示页面
    #error_page  404              /404.html;
 
    #重定向错误页面到 /50x.html
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}
 
server {
    listen    443;
    server_name   www.***.com;             #域名
 
    # 增加ssl
    ssl on;        #如果强制HTTPs访问，这行要打开
    ssl_certificate /ssl/****.pem;
    ssl_certificate_key /ssl/****.key;
 
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
 
     # 指定密码为openssl支持的格式
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     
     # 密码加密方式
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
     # 依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码
     ssl_prefer_server_ciphers on;
 
     # 定义首页索引目录和名称
     location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        proxy_pass  http://127.0.0.1:8092; # 配置需要转发到的域名
     }
 
    #重定向错误页面到 /50x.html
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

二、 下载安装nginx

// 下载镜像
docker pull nginx:latest

// 运行容器
docker run -di --name mynginx \
        -p 443:443\
        -p 80:80 \
        --privileged=true \
        -v /opt/nginx/data:/usr/share/nginx/html:rw\
        -v /opt/nginx/config/nginx.conf:/etc/nginx/nginx.conf/:rw\
        -v /opt/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf:rw\
        -v /opt/nginx/logs:/var/log/nginx/:rw\
        -v /opt/nginx/ssl:/ssl \
        -d nginx

• 映射端口443，用于https请求
• 映射端口80，用于http请求；
• nginx的默认首页html的存放目录映射到host盘的目录， /opt/nginx/data
• nginx的配置文件映射到host盘的文件，/opt/nginx/config/nginx.conf