gustavopaes/nginx-ssl-h2

镜像概述

本镜像基于Nginx构建，集成了SSL/TLS加密和HTTP2协议支持，旨在简化安全Web服务的部署流程。通过预配置的SSL基础环境，用户可快速实现符合高安全标准的Web服务，目标是帮助用户获得Qualys SSL Labs的"A"级评级。

核心功能

• 支持SSL/TLS加密通信，保障数据传输安全
• 集成HTTP2协议，提升Web服务性能
• 支持自定义证书挂载和站点配置
• 提供Diffie-Hellman参数生成指导，增强前向 secrecy

使用场景

• 开发者快速部署安全的Web应用原型
• 网站运营者搭建符合高安全标准的生产环境
• 测试SSL配置及HTTP2协议的兼容性场景

配置说明

Dockerfile示例

dockerfile
FROM gustavopaes/nginx-ssl-h2

# 复制站点配置
COPY default.conf /etc/nginx/sites-enabled/default

# 复制SSL证书文件
COPY cert/fullchain.pem /etc/nginx/ssl/fullchain.pem
COPY cert/privkey.pem /etc/nginx/ssl/privkey.pem
COPY cert/dhparam.pem /etc/nginx/ssl/dhparam.pem

VOLUME /var/www

EXPOSE 80 443

CMD ["nginx"]

命令行运行示例

通过卷挂载自定义配置和证书：

bash
docker pull gustavopaes/nginx-ssl-h2

docker run -p 127.0.0.1:80:80 -p 127.0.0.1:443:443 -i \
    -v /home/user/website/nginx/cert:/etc/nginx/ssl/ \
    -v /home/user/website/nginx/default.conf:/etc/nginx/sites-enabled/default \
    -v /home/user/website/public/:/var/www \
    gustavopaes/nginx-ssl-h2 \
    nginx

证书目录需包含以下三个文件：

• fullchain.pem（完整证书链）
• privkey.pem（私钥文件）
• dhparam.pem（Diffie-Hellman参数文件）

生成dhparam.pem文件

为获得SSL Labs的"A"级评级，需生成自定义的Diffie-Hellman参数：

bash
openssl dhparam -out dhparam.pem 4096
# 该过程耗时较长，请耐心等待

基础Nginx站点配置

无需在站点配置中额外设置证书路径或SSL基础参数：

nginx
server {
  listen 443 ssl http2;
  server_name www.yourdomain.com;

  index index.htm index.html;
  root /var/www/;
  charset utf-8;

  location / {
    error_page 404 /index.htm;
  }
}

本镜像灵感来源于https://github.com/Ehekatl/docker-nginx-http2%E9%A1%B9%E7%9B%AE%E3%80%82 ===FULL_DESC===