大佬们求助，怎么让docker的容器使用https

大桥未久

小弟想在v2服务器上跑一个vaultwarden，已经知道如何端口转发，但是https 443转发到docker里打不开网页，看官方文档说是要反向代理，但是我查了一下反向代理是宿主机是http才需要反向代理，求大佬指点怎么让docker的容器使用主机的https

sRGB

从 CF 申请泛域名的 15年证书
nginx 配置 证书就可以

下面这个方向代理套CF 给你参考一下
/etc/nginx/conf.d/wp.zjpt.wiki.conf

1. 
   
2.     server {
   
3.         listen 443 ssl http2;
   
4.         listen [::]:443 http2;
   
5.         ssl_certificate       /ssl/xray.crt;
   
6.         ssl_certificate_key   /ssl/xray.key;
   
7.         ssl_protocols         TLSv1.3;
   
8.         ssl_ecdh_curve        X25519:P-256:P-384:P-521;
   
9.         server_name           wp.zjpt.wiki;
   
10.         index index.html index.htm;
    
11.         root  /var/www/html;
    
12.         error_page 400 = /400.html;
    
13. 
    
14.         # Config for 0-RTT in TLSv1.3
    
15.         ssl_early_data on;
    
16.         ssl_stapling on;
    
17.         ssl_stapling_verify on;
    
18.         add_header Strict-Transport-Security "max-age=63072000" always;
    
19. 
    
20.         location /3821d8cac325/
    
21.         {
    
22.             proxy_redirect off;
    
23.         proxy_pass http://127.0.0.1:13299;
    
24.             proxy_http_version 1.1;
    
25.             proxy_set_header X-Real-IP \$remote_addr;
    
26.             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
27.             proxy_set_header Upgrade $http_upgrade;
    
28.             proxy_set_header Connection "upgrade";
    
29.             proxy_set_header Host $http_host;
    
30.             # Config for 0-RTT in TLSv1.3
    
31.             proxy_set_header Early-Data $ssl_early_data;
    
32.         }
    
33. 
    
34. 
    
35. 
    
36. }
    
37.     server {
    
38.         listen 80;
    
39.         listen [::]:80;
    
40.         server_name wp.zjpt.wiki;
    
41.         return 301 https://$http_host$request_uri;
    
42.     }
    

复制代码

大桥未久

sRGB 发表于 2023-1-12 09:07
从 CF 申请泛域名的 15年证书
nginx 配置 证书就可以

nginx已经配置过证书了，但是不知道怎么设置到docker里

shldol

大桥未久 发表于 2023-1-12 09:11
nginx已经配置过证书了，但是不知道怎么设置到docker里

自己进入容器 一般是NGINX 把配置文件映射出来
改那个配置文件就行了

IamZS

https://github.com/lucaslorentz/caddy-docker-proxy

sRGB

大桥未久 发表于 2023-1-12 09:11
nginx已经配置过证书了，但是不知道怎么设置到docker里

1. docker run -d -p 80:80 -p 443:443  \
   
2.     --cpus 0.8   --restart=always   \
   
3.     -v /var/www/html:/var/www/html   -v  /var/www/cert:/etc/nginx/cert  \
   
4.     -v /var/www/cert/conf.d:/etc/nginx/conf.d  \
   
5.     --name  nginx-php      \
   
6.     hongwenjun/nginx-php
   

复制代码

挂载 conf.d 和 证书目录
/var/www/cert/conf.d:/etc/nginx/conf.d
/var/www/cert:/etc/nginx/cert

大桥未久

sRGB 发表于 2023-1-12 09:14
挂载 conf.d 和 证书目录
/var/www/cert/conf.d:/etc/nginx/conf.d
/var/www/cert:/etc/nginx/cert

大佬，这个例子是意思需要另开一个docker用来跑https还是直接照这个格式去改我要跑https的docker容器的启动参数

woniu

docker inspect 容器id  查看容器的ip地址

在容器的端口确保已经映射的情况下，反代直接设置为

proxy_pass http://容器ip：端口

sRGB

大桥未久 发表于 2023-1-12 09:19
大佬，这个例子是意思需要另开一个docker用来跑https还是直接照这个格式去改我要跑https的docker容器的启 ...

你可以 进入 docker 容器去修改这2个目录，配置好了

可以把配置目录 复制出来，以后新建容器挂载就方便了

也可以使用一键脚本建立配置，然后
把目录备份，修改下配置，然后 新建容器挂载就行

大桥未久

woniu 发表于 2023-1-12 09:20
docker inspect 容器id  查看容器的ip地址

在容器的端口确保已经映射的情况下，反代直接设置为

谢谢大佬，用你的方法成功了。