手把手教你为Docker容器中的Apache2部署SSL证书

为网站部署 SSL 证书不仅能提升网站的安全性，还可以在浏览器地址栏左侧添加一把 “锁”，~~非常的美观和舒适~~。因此必须安排！但我由于对 web 服务、docker 容器端口映射等运行机制不太熟，在部署过程中踩了很多坑，不过也一一填了回来，最终部署成功，在此记录一下部署的过程。

SSL 是指安全套接字协议，借用百度词条的定义：

SSL (Secure Sockets Layer 安全套接字协议), 及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS 与 SSL 在传输层与应用层之间对网络连接进行加密。

百度百科：SSL

我的软件服务配置

服务器系统：Ubuntu18.04
docker 容器中系统：Debian
web 服务：apache2

申请并下载证书

我图方便直接去阿里云申请了一个免费的证书：DigiCert 免费版 SSL（能用就行，免费的真香），下载 apache 版本的证书到本地，然后将整个文件夹（重命名为 ssl）上传到服务器。（文件夹中有 3 个文件，分别是 xxx_public.crt、xxx_key 与 xxx_chain.crt）。SSL 证书也可以通过 Certbot 来申请，详情可见此文。

使用命令将文件夹复制到 WordPress 容器的 apache2 目录下：

bash

sudo docker cp ssl 容器名:/etc/apache2/

配置或修改 docker 容器端口映射

若尚未生成容器，则在生成的时候声明两个端口映射（80:80 与 443:443）即可。若已经生成了容器，并且端口映射不对，则参考下文。（其实只映射 443:443 也是可以的，我只是为了做 http 强制跳转 https）

由于我之前是 0.0.0.0:80->80/tcp，故需要再添加一条 0.0.0.0:443->443/tcp。

在进行下面的操作前先 stop 容器。

bash

# 进入容器文件夹内
cd /var/lib/docker/containers/容器哈希值
# 修改hostconfig.json
sudo vi hostconfig.json

找到 "PortBindings"，并添加一条 443 端口映射：

json

"PortBindings":{
    "443/tcp":[{"HostIp":"","HostPort":"443"}],
    "80/tcp":[{"HostIp":"","HostPort":"80"}]
}

bash

# 修改config.v2.json
sudo vi config.v2.json

找到 "ExposedPorts"，同样添加一条 443 端口：

json

"ExposedPorts":{"443/tcp":{},"80/tcp":{}}

bash

# 重启docker,然后开启容器
sudo systemctl restart docker
sudo docker start 容器id
# 查看容器运行情况
sudo docker ps

若看到容器的 ports 为 0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp 两条，则端口已添加成功。

部署 SSL

bash

# 进入容器
docker exec -it 容器名 bash
# 开启ssl模块,首次运行可能需要按提示重启apache
a2enmod ssl

配置 SSL 证书

bash

# apt update
# apt install vim
vi /etc/apache2/sites-available/default-ssl.conf

在打开的文件中修改或添加以下几项：

apacheconf

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/xxx_public.crt
SSLCertificateKeyFile /etc/apache2/ssl/xxx.key
SSLCertificateChainFile /etc/apache2/ssl/xxx_chain.crt

修改时请把证书文件名修改成自己的，然后保存退出，再做一个软连接，使得 apache2 能够加载到 default-ssl.conf 文件。

bash

ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/default-ssl.conf

强制 http 跳转 https

bash

# 开启rewrite模块,首次运行可能需要重启apache
a2enmod rewrite
vi /etc/apache2/sites-available/000-default.conf

在文件中的 <VirtualHost *80> 与 <VirtualHost> 标签之间加上以下代码（请自行修改其中网站主页的 URL）：

apacheconf

<Directory "/var/www/html"> 
    RewriteEngine   on
    RewriteBase /
    # FORCE HTTPS
    RewriteCond %{HTTPS} !=on
    RewriteRule ^/?(.*) https://blog.fyz666.xyz$1 [R,L]
</Directory>