在单个服务器上使用 HTTPS 托管多个网站

参考自单个服务器使用https托管多个网站

首先需要编写一个docker-compose.yml文件

version: '3'
services:
  nginx:
    image: nginx
    labels:
      com.github.jrcs.letsencrypt_nginx_proxy_companion.nginx_proxy: "true"
    container_name: nginx
    restart: unless-stopped
    logging:
      options:
        max-size: "10m"
        max-file: "3"
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - /home/user/nginx-proxy/conf.d:/etc/nginx/conf.d	// /home/user/nginx-proxy/ 这一截可以自己根据路径进行修改
      - /home/user/nginx-proxy/vhost.d:/etc/nginx/vhost.d
      - /home/user/nginx-proxy/html:/usr/share/nginx/html
      - /home/user/nginx-proxy/certs:/etc/nginx/certs:ro

  nginx-gen:
    image: jwilder/docker-gen
    command: -notify-sighup nginx -watch -wait 5s:30s /etc/docker-gen/templates/nginx.tmpl /etc/nginx/conf.d/default.conf
    container_name: nginx-gen
    restart: unless-stopped
    volumes:
      - /home/user/nginx-proxy/conf.d:/etc/nginx/conf.d
      - /home/user/nginx-proxy/vhost.d:/etc/nginx/vhost.d
      - /home/user/nginx-proxy/html:/usr/share/nginx/html
      - /home/user/nginx-proxy/certs:/etc/nginx/certs:ro
      - /var/run/docker.sock:/tmp/docker.sock:ro
      - /home/user/nginx-proxy/nginx.tmpl:/etc/docker-gen/templates/nginx.tmpl:ro

  nginx-letsencrypt:
    image: jrcs/letsencrypt-nginx-proxy-companion
    container_name: nginx-letsencrypt
    restart: unless-stopped
    volumes:
      - /home/user/nginx-proxy/conf.d:/etc/nginx/conf.d
      - /home/user/nginx-proxy/vhost.d:/etc/nginx/vhost.d
      - /home/user/nginx-proxy/html:/usr/share/nginx/html
      - /home/user/nginx-proxy/certs:/etc/nginx/certs:rw
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      NGINX_DOCKER_GEN_CONTAINER: "nginx-gen"
      NGINX_PROXY_CONTAINER: "nginx"

networks:
  default:
    external:
      name: nginx-proxy	//这个名称可以自己取，但是下文所有的nginx-proxy都需要自己替换

docker network create nginx-proxy
docker network ls
systemctl restart docker


docker-compose up -d

其次，需要下载nginx.tmpl文件

wget https://raw.githubusercontent.com/jwilder/nginx-proxy/master/nginx.tmpl

注意，这两个文件夹在一个文件夹下，并且，就是前面/home/user/nginx-proxy/ 这个文件夹下面。

这是路径图：

[root@localhost nginx-proxy]# tree
├── docker-compose.yml
├── nginx.tmpl
就是一个文件夹下，别的啥也不用。

然后，创建一个docker的网络：

docker network create nginx-proxy //名称和前面对应

最后，docker compose

docker-compose up -d

然后就会自己创建一些文件夹。

[root@localhost nginx-proxy]# tree
.
├── certs
│   ├── default.crt
│   ├── default.key
│   ├── dhparam.pem
├── conf.d
│   └── default.conf
├── docker-compose.yml
├── html
│   └── index.html
├── nginx.tmpl
└── vhost.d
    └── default

此时，3个镜像应该都是处于运行状态。

nginx nginx-gen nginx-letsencrypt

后面的操作，任意选择文件夹即可。和前面的毫不相关。

[root@localhost test3]# tree
.
├── docker-compose.yml
└── index.html

0 directories, 2 files
[root@localhost test3]#

index.html是什么，就不用解释了。

看docker-compose.yml

version: '2'

services:
  app:
    image: nginx

    volumes:
      - .:/usr/share/nginx/html	//注意，不同的web服务器，这个路径不一样。
      //比如是httpd的话。就是这个 - ./website:/usr/local/apache2/htdocs/ 根据bing生成的，具体的，自己测试也就好了。
    environment:
      - VIRTUAL_HOST=example.com
      - VIRTUAL_PORT：80	
      - LETSENCRYPT_HOST=example.com
    expose:
      - 80
      - 443
    networks:
      - nginx-proxy

networks:
  nginx-proxy:
    external: true

docker compose一下

docker-compose up -d

此时，你可以去看看之前的nginx-proxy的里面一些文件产生了变化，尤其是conf.d里面那个default.conf文件，这就是所谓的自动添加配置。

最后修改主机的hosts文件，自己解析example.com到虚拟机的IP地址。

使用域名访问80端口，没问题，但是443端口就出错了。然后看了下default.conf，就发现没有证书文件，只是创建了目录，然后去看生成证书那个容器的日志

example.com:Verify error:DNS problem: NXDOMAIN looking up A for swjnxyf.org - check that a DNS record exists for this domain; DNS problem: NXDOMAIN looking up AAAA for swjnxyf.org - check that a DNS record exists for this domain

这种时候，bing还是好用的。

根据我查到的信息，jrcs/letsencrypt-nginx-proxy-companion是一个Docker镜像，用于为nginx-proxy提供自动化的Let's Encrypt证书生成和管理¹。这个镜像使用simp_le客户端来与Let's Encrypt的ACME服务器通信，申请和续期证书²。

如果您只想在内网使用这个域名，您可能无法强制生成证书，因为Let's Encrypt的ACME服务器需要能够访问您的域名，验证您对它的控制权，才能颁发证书³。如果您的域名没有在公网上解析，或者解析到了一个内网地址，ACME服务器就无法验证您的域名，从而导致错误。

有几种可能的解决方案：

- 您可以在公网上解析您的域名，让ACME服务器能够访问它，然后使用jrcs/letsencrypt-nginx-proxy-companion生成证书。这样，您就可以在内网使用这个域名，并享受HTTPS的安全性。
- 您可以使用其他的ACME客户端，例如acme.sh或certbot，来生成证书，并使用DNS验证方式来验证您的域名。这样，您不需要在公网上解析您的域名，只需要在DNS服务商那里添加一些TXT记录即可。然后，您可以把生成的证书复制到nginx-proxy所在的容器中，或者使用其他方式来配置HTTPS。
- 您可以使用自签名证书或其他CA颁发的证书来为您的域名提供HTTPS服务。这样，您不需要依赖Let's Encrypt或其他ACME服务商来生成证书，但是您可能需要手动更新证书，并且可能遇到浏览器不信任您的证书的问题。

更多关于jrcs/letsencrypt-nginx-proxy-companion的信息，您可以参考以下网页：

¹ jrcs/letsencrypt-nginx-proxy-companion - Docker Hub
² jrcs/letsencrypt-nginx-proxy-companion - Docker Hub
³ "jrcs/letsencrypt-nginx-proxy-companion" docker image: too many certificates already issued for exact set of domains - Stack Overflow

源: 与必应的对话， 2023/6/6
(1) jrcs/letsencrypt-nginx-proxy-companion - Docker Hub. https://hub.docker.com/r/jrcs/letsencrypt-nginx-proxy-companion/.
(2) jrcs/letsencrypt-nginx-proxy-companion - Docker Hub. https://hub.docker.com/r/jrcs/letsencrypt-nginx-proxy-companion/dockerfile.
(3) "jrcs/letsencrypt-nginx-proxy-companion" docker image: too many .... https://stackoverflow.com/questions/66102225/jrcs-letsencrypt-nginx-proxy-companion-docker-image-too-many-certificates-alr.