Docker 将 wordpress 从 HTTP 更改为 HTTPS

Question

我很难更改已设置容器的配置以使用 SSL。

我有带有 CentOs 8 的 VPS，在其上运行了 2 个容器，一个带有 Wordpress，另一个带有 wordpress DB。 Wordpress 在端口 80 上运行良好。我想启用 SSL 并将其移至 443。

现在我做了什么：

1. 为 docker 可信接口打开防火墙端口 443；
2. 将 wp-config.php 更改为 wp-home 和 wp-site url 以分别使用 https 协议；
3. 在 wp-config.php 中添加 FORCE_SSL_ADMIN
4. 在停止的容器中将 hostconfig.json 和 config.v2.json 分别使用 443 协议改为 80

编辑 1

目前的结果： 运行 curl localhost:443 时，我返回了 wordpress 页面（从本地机器到 wordpress），但我认为它不使用 https 协议。

期望的结果： 我希望能够通过 https 为外部流量提供 wordpress。现在我收到连接被拒绝的消息。

Answer 1

如果我是你，我不会再费心在容器级别进行配置，而是使用 Nginx 或 Apache 之类的应用服务器来解析 DNS 并通过反向代理将传入流量重定向到容器。

如果这不可能，您能否提供（我假设的）docker-compose 文件和您必须设置服务器的 dockerfiles？

编辑： 不要在 443 上运行 docker 容器，它可以在内部侦听您想要的任何端口，但将其映射到其他端口，例如 8080，用于以下示例配置。

nginx.conf

http {
  include /etc/nginx/mime.types;
  default_type application/octet-stream;

  ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
  ssl_prefer_server_ciphers on;

  access_log /var/log/nginx/access.log;
  error_log /var/log/nginx/error.log;

  gzip on;

  server {
    listen 80;

    server_name example.com;

    rewrite ^ https://$host$request_uri permanent;
  }

  server {
    listen 443 ssl http2;

    server_name example.com;

    ssl on;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/privkey.key;
      
    location / {
      proxy_pass http://127.0.0.1:8080;
    }
  }
}