동적 SSL 인증서를 지원하도록 Docker 컨테이너에서 Nginx 프록시 서버를 구성하는 방법은 무엇입니까?-PHP 튜토리얼-php.cn

동적 SSL 인증서를 지원하도록 Docker 컨테이너에서 Nginx 프록시 서버를 구성하는 방법은 무엇입니까?

王林

풀어 주다： 2023-09-05 11:00:01

원래의

1007명이 탐색했습니다.

동적 SSL 인증서를 지원하도록 Docker 컨테이너에서 Nginx 프록시 서버를 구성하는 방법은 무엇입니까?

동적 SSL 인증서를 지원하기 위해 Docker 컨테이너에서 Nginx 프록시 서버를 구성하는 방법

소개
현대 웹 애플리케이션에서는 보안이 매우 중요합니다. 사용자 데이터와 개인 정보를 보호하려면 SSL 인증서를 사용하여 데이터 전송을 암호화하는 것이 필수적입니다. 이 기사에서는 동적 SSL 인증서의 자동 적용 및 갱신을 지원하기 위해 Docker 컨테이너에서 Nginx 프록시 서버를 구성하는 방법을 소개합니다.

배경 지식
특정 단계를 시작하기 전에 이해해야 할 몇 가지 주요 개념은 다음과 같습니다.

Docker: 애플리케이션과 해당 종속성을 컨테이너라고 하는 휴대용 컨테이너에 패키징하는 컨테이너화 기술입니다.
Nginx: 고성능 웹 서버 및 역방향 프록시 서버 소프트웨어.
Let's Encrypt: 무료 SSL 인증서를 제공하는 인증 기관입니다.

단계

1단계: Docker 설치
시작하기 전에 시스템에 Docker를 설치해야 합니다. Docker 공식 홈페이지(https://www.docker.com/)를 방문해 설치 가이드를 받아보실 수 있습니다.

2단계: Nginx 프록시 서버 컨테이너 만들기
시스템에 "nginx-proxy"라는 Docker 컨테이너를 만들고 호스트의 80 포트와 443 포트를 컨테이너 내부의 80 포트와 443 포트에 매핑합니다.

docker run -d 
  --name nginx-proxy 
  -p 80:80 
  -p 443:443 
  jwilder/nginx-proxy

로그인 후 복사

3단계: Let's Encrypt 컨테이너 만들기
SSL 인증서를 자동으로 신청하고 갱신하려면 Docker에서 Let's Encrypt 컨테이너를 실행해야 합니다. 이 컨테이너는 Nginx 프록시 서버 컨테이너와 연결하고 ACME 프로토콜을 사용하여 SSL 인증서를 자동으로 신청하고 갱신합니다.

먼저 "nginx-letsencrypt"라는 Docker 컨테이너를 생성하고 "nginx-proxy" 컨테이너와 연결합니다.

docker run -d 
  --name nginx-letsencrypt 
  --volumes-from nginx-proxy 
  -v /var/run/docker.sock:/var/run/docker.sock:ro 
  jrcs/letsencrypt-nginx-proxy-companion

로그인 후 복사

4단계: SSL 인증서 생성 구성
Let's Encrypt 컨테이너가 도메인 이름에 대한 SSL 인증서를 자동으로 적용하고 업데이트하려면 SSL 인증서를 사용하려는 각 도메인 이름에 대해 해당 환경 변수를 구성해야 합니다. .

앱 컨테이너의 docker-compose.yml 파일을 편집하고 앱 서비스에 다음 코드를 추가합니다.

environment:
  - VIRTUAL_HOST=your-domain.com
  - LETSENCRYPT_HOST=your-domain.com
  - LETSENCRYPT_EMAIL=your-email-address@example.com

로그인 후 복사

"your-domain.com"을 도메인 이름으로 바꾸고 "your-email-address@example.com"을 다음으로 바꿉니다. 귀하의 이메일 주소.

5단계: 컨테이너 다시 시작
애플리케이션 서비스 디렉터리에서 다음 명령을 실행하여 컨테이너를 다시 시작합니다.

docker-compose up -d

로그인 후 복사

모든 것이 순조롭게 진행되면 Nginx 프록시 서버 컨테이너가 자동으로 도메인 이름 인증서에 SSL을 적용하고 업데이트합니다. https://your-domain.com을 방문하여 SSL 인증서가 성공적으로 설치되었는지 확인할 수 있습니다.

결론
Docker 컨테이너에 Nginx 프록시 서버를 구성하면 SSL 인증서를 자동으로 신청하고 업데이트하여 네트워크 애플리케이션의 보안을 향상시킬 수 있습니다. 이 동적 SSL 인증서 관리 방법을 사용하면 애플리케이션이 항상 유효한 SSL 인증서를 사용하여 사용자 데이터와 개인정보를 보호할 수 있습니다.

동적 SSL 인증서를 지원하도록 Docker 컨테이너에서 Nginx 프록시 서버를 구성하는 방법입니다. 도움이 되었기를 바랍니다!

위 내용은 동적 SSL 인증서를 지원하도록 Docker 컨테이너에서 Nginx 프록시 서버를 구성하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!