quanted/qed_nginx

qed_nginx

镜像概述和主要用途

本镜像包含QED项目专用的Nginx配置，用于实现Web服务器的HTTPS/SSL功能。通过添加SSL相关指令、配置端口443监听及处理SSL证书链，满足现代浏览器（如Chrome）对安全连接的要求，确保Web服务的加密访问。

核心功能和特性

• SSL配置支持：包含完整的SSL指令集，支持配置SSL证书和私钥
• 端口443监听：默认配置服务器监听HTTPS标准端口443
• 证书链处理：支持SSL证书链配置，满足Chrome等浏览器对证书链的要求
• 权限管理：提供证书文件及目录的权限设置指南，确保证书安全

使用场景和适用范围

适用于QED项目中需要启用HTTPS加密访问的Web服务器环境，特别是需要满足现代浏览器安全要求的生产或测试环境。

详细使用方法和配置说明

nginx.conf配置

Nginx配置文件需添加SSL相关指令并设置端口443监听。关键指令包括：

• ssl_certificate：指向服务器（或Docker容器）上的有效签名SSL证书链文件
• ssl_certificate_key：指向服务器（或Docker容器）上的私钥文件

配置示例片段：

nginx
server {
    listen 443 ssl;
    server_name qed.epa.gov;

    ssl_certificate /var/www/nginx/certs/qed.epa.gov.chained.crt;
    ssl_certificate_key /var/www/nginx/certs/qed.key;
    # 其他SSL相关指令...
}

SSL证书处理步骤

1. 创建证书目录

bash
sudo mkdir -p /var/www/nginx/certs

2. 生成证书链文件

将域名证书与中间证书（如DigiCertCA.crt）合并为证书链：

bash
cat star_epa_gov.crt DigiCertCA.crt > /var/www/nginx/certs/qed.epa.gov.chained.crt

3. 放置私钥文件

将SSL证书请求时生成的私钥文件放置到证书目录：

bash
# 假设私钥文件名为qed.key
cp qed.key /var/www/nginx/certs/

4. 设置证书权限

限制证书目录及文件的访问权限，确保安全性：

bash
sudo chown -R root:root /var/www/nginx/certs
sudo chmod -R 600 /var/www/nginx/certs

Docker部署示例

通过Docker运行时挂载证书目录：

bash
docker run -d \
  -p 443:443 \
  -v /var/www/nginx/certs:/var/www/nginx/certs \
  --name qed-nginx \
  qed_nginx

参考资料

• NGINX HTTP->HTTPS重定向
• NGINX SSL配置
• http://nginx.org/en/docs/http/configuring_https_servers.html#chains
• NGINX SSL设置教程
• QED Taiga WIKI链接