【开源项目】Nginx 自签名 SSL 证书生成与配置实操指南，使用 Docker 快速搭建

安装方法一：直接下载可执行文件，下载地址：https://github.com/FiloSottile/mkcert/releases

安装方法二：大多数发行版Linux都可以直接安装，如ubuntu/Debian

apt install mkcert -y

安装之后，可以一键生成自签证书，如下命令

//生成域名test.aimm.site的自签名SSL证书
mkcert test.aimm.site
//生成ip 192.168.1.1 的自签名SSL证书
mkcert 192.168.1.1

server {
    listen 8443 ssl default_server reuseport;
    server_name _; # 匹配所有ip、域名请求
    #设置证书
    ssl_certificate /etc/nginx/conf.d/certs/justfortest.com.pem;
    ssl_certificate_key /etc/nginx/conf.d/certs/justfortest.com-key.pem;
    client_max_body_size 100M;  # 设置为100MB
    # 这里可以反向代理到任何后端服务，如下示例代理到portainer服务                                                 
    location / {
        proxy_pass http://host.docker.internal:9000;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

server {
    listen 9443 ssl default_server;
    server_name _; # 默认匹配所有ip、域名请求
    # 为默认 server 块添加 SSL 证书配置
    ssl_certificate /etc/nginx/conf.d/certs/justfortest.com.pem;
    ssl_certificate_key /etc/nginx/conf.d/certs/justfortest.com-key.pem;
    return 444; # 特殊状态码，会关闭连接而不发送响应头
}
server {
    listen 9443 ssl;
    server_name portainer.aimm.site; # 如果需要指定域名访问，修改为你的域名
    #设置证书
    ssl_certificate /etc/nginx/conf.d/certs/justfortest.com.pem;
    ssl_certificate_key /etc/nginx/conf.d/certs/justfortest.com-key.pem;
    client_max_body_size 100M;  # 设置为100MB
    location / {
        proxy_pass http://host.docker.internal:9000;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

services:
  nginx:
    image: nginx:latest
    network_mode: host
    volumes:
      - ./conf.d:/etc/nginx/conf.d
    restart: always

conf.d/
├── certs //证书文件目录，可以使用mkcert工具生成，对应Nginx配置文件中的ssl证书配置
│   ├── justfortest.com-key.pem
│   └── justfortest.com.pem
└── default.conf  //Nginx配置文件，可复制上面的Nginx配置示例

docker-compose up -d