Комментарии пользователя Дмитрий

Как настроить https nginx docker контейнера?

Дмитрий @q2digger

Добрый день. Как и обещал - попробовал развернуть этот конфиг nginx в своем докере.
У меня тут не очень новая убунта, поэтому docker-compose только версии 3.3 (у вас 3.7), не думаю, что это может сильно влиять.
Поднимал только nginx , конфиги идиентичные Вашим.
Вкратце - все работает, без каких то особых косяков (у меня самоподписный сертификат, но если бы с сертификатами были проблемы - nginx бы ругался на этапе старта). В логах, тоже все нормально.
После старта вот такая картина:

➜  ~    docker ps
CONTAINER ID        IMAGE                            COMMAND                  CREATED             STATUS              PORTS                                         NAMES
ce06b0831d2f        docker-nginx-test-toster_nginx   "nginx -g 'daemon of…"   5 minutes ago       Up 5 minutes        0.0.0.0:8000->80/tcp, 0.0.0.0:4043->443/tcp   nginx

А это порты открытые на системе

➜  ~ sudo lsof -i -P -n  | grep docker
<skip>
docker-pr 13228            root    4u  IPv6 140384      0t0  TCP *:8000 (LISTEN)
docker-pr 13242            root    4u  IPv6 140391      0t0  TCP *:4043 (LISTEN)

Я убрал из выводы другие мои сервисы, нижние две - наш nginx (пришлось использовать эти порты, так как 80 и 443 у меня заняты)

Вот подключение:

zsh$ curl -k -v https://jira.local.net:4043
*   Trying 192.168.109.13...
* TCP_NODELAY set
* Connected to jira.local.net (192.168.109.13) port 4043 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: C=GB; ST=London; L=London; O=Global Security; OU=IT Department; CN=jira.local.net
*  start date: Nov 11 07:31:34 2019 GMT
*  expire date: Nov 10 07:31:34 2020 GMT
*  issuer: C=GB; ST=London; L=London; O=Global Security; OU=IT Department; CN=jira.local.net
*  SSL certificate verify result: self signed certificate (18), continuing anyway.
> GET / HTTP/1.1
> Host: jira.local.net:4043
> User-Agent: curl/7.64.1
> Accept: */*
>
< HTTP/1.1 502 Bad Gateway
< Server: nginx/1.10.3
< Date: Mon, 11 Nov 2019 08:14:32 GMT
< Content-Type: text/html; charset=utf-8
< Content-Length: 173
< Connection: keep-alive

Ваш конфиг изменял минимально, только перенес монтирование конфига nginx в docker-compose , но это тоже не влияет.
Так что, конфиг у Вас точно рабочий , но вот что в системе не так - вопрос открытый.

Войдите на сайт