inmd/http2-test

inmd/http2-test镜像说明

镜像概述

inmd/http2-test镜像旨在为用户提供Nginx HTTP/2测试所需的自签名SSL证书生成方案，帮助快速搭建符合HTTP/2要求的HTTPS环境，适用于开发和测试场景。

核心功能

• 指导修改OpenSSL配置以支持多域名（含通配符）的证书生成
• 提供完整的自签名证书生成命令，支持自定义有效期
• 适配Nginx HTTP/2协议对SSL证书的扩展要求

使用场景

• 开发环境验证Nginx HTTP/2配置正确性
• 测试环境模拟HTTPS+HTTP/2服务运行
• 无需正式SSL证书的临时测试场景

配置说明

1. 复制并修改OpenSSL配置文件：

   bash
   sudo cp /etc/pki/tls/openssl.cnf /etc/ssl/http2test.cnf
   sudo vim /etc/ssl/http2test.cnf
   

   在配置文件中补充以下内容：

   ini
   [ req ]
   req_extensions = v3_req # 启用证书请求扩展
   
   [ v3_req ]
   basicConstraints = CA:FALSE
   keyUsage = nonRepudiation, digitalSignature, keyEncipherment
   subjectAltName = @alt_names
   
   [ alt_names ]
   DNS.0 = http2test-bigip-test.apps.ocp-dgx.sbercloud.store # 替换为实际域名
   DNS.1 = *.apps.ocp-dgx.sbercloud.store # 支持通配符域名
   

2. 生成自签名证书：

   bash
   sudo openssl req -x509 -newkey rsa:2048 -keyout http2test-key.pem -out http2test.pem -days 365 -nodes -extensions v3_req -config /etc/ssl/http2test.cnf
   

Docker部署示例

通过挂载本地目录运行镜像执行证书生成：

bash
docker run -it --rm -v /your/local/cert:/etc/ssl inmd/http2-test bash

执行上述配置和生成命令后，证书将保存到本地/your/local/cert路径中。