Как поставить ssl на nginx/docker/vue?

Question

[luckyjenro0]

Имеется приложение, вот файлы запусков:

DockerFile:

FROM node:15.10.0 as build-stage
WORKDIR /app
COPY package*.json ./
RUN npm install && npm cache clean --force
COPY ./ .
RUN npm run build

FROM nginx as production-stage
RUN mkdir /app
COPY --from=build-stage /app/dist /app
COPY nginx.conf /etc/nginx/nginx.conf
EXPOSE 9080
CMD ["nginx", "-g", "daemon off;"]

Также есть nginx.conf в папке с сайтом:

server {
    location / {
      root   /app;
      index  index.html;
      try_files $uri $uri/ /index.html;
    }
    error_page   500 502 503 504  /50x.html;
    server_name blamegrief.ru www.blamegrief.ru;

    location = /50x.html {
      root   /var/www/html;
    }

    listen                9080;
    server_name           blamegrief.ru;

    ssl on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

    ssl_certificate /etc/letsencrypt/live/blamegrief.ru/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/blamegrief.ru/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
  }

Запуская сначала docker build . -t my-app, потом docker run -p 80:9080 my-app, и потом curl localhost:80.

Вопрос: как сделать SSL? 2 дня мучаюсь, сейчас вот пишет, что почему-то не найдены файлы сертификата (вообще ничего не видит), пробовал ставить /root/ перед /etc/, облазил весь stakcoverflow...

Answer 1

[Александр Карабанов]

2 дня мучаюсь, щас вот пишет что почему то не найдены

Разумеется не найдены. Содержимое контейнера изолировано от хостовой системы (в этом весь смысл), соответственно если директория /etc/letsencrypt не подмонтирована в контейнер, Nginx никак не сможет получить доступ к сертификатам.

docker run --rm -v /etc/letsencrypt:/etc/letsencrypt -p 80:9080 my-app

Comments

[luckyjenro0]

а мне так оставить? или в пути надо дописать свои? если да, то где конкретно? в первом или втором? или это один путь

[Александр Карабанов]

luckyjenro0, тебе виднее, где у тебя сертификаты хранятся.

Судя по конфигу, что ты привёл в вопросе, Nginx ищет сертификаты по адресу /etc/letsencrypt/live/blamegrief.ru/, а так же пытается подключить конфиг из /etc/letsencrypt/options-ssl-nginx.conf

Таким образом, надо подмонтировать целиком /etc/letsencrypt, но существует ли такая директория на самом деле и содержаться ли в ней эти файлы знаешь только ты.

[luckyjenro0]

Александр Карабанов, спасибо! начало че то воркать... только вот что это?

[luckyjenro0]

luckyjenro0, дальше не идет

[luckyjenro0]

luckyjenro0, походу понял в чем дело, хз щас попробую

[Александр Карабанов]

luckyjenro0,

спасибо! начало че то воркать... только вот что это?

Это скриншот текста который мне не разглядеть. Это же так круто всматриваться в зашакаленные пиксели.

Не надо делать скриншоты текста, достаточно текст скопировать и вставить его между тэгами которые поддерживает текстовый редактор этого сайта.

[luckyjenro0]

Александр Карабанов, понял, спасибо за решение!