Docker Nginx容器配置SSL启动失败问题排查求助

1. 证书文件复制到了错误的容器镜像里 #

你的docker-compose.yml里，nginx服务是基于./nginx目录构建的镜像，但你把证书（5master.crt、5master.key）和Nginx配置的COPY指令写在了api服务的Dockerfile里。这就导致这些文件只会出现在api容器中，nginx容器里根本没有这些证书，自然会报找不到文件的错误。

2. API服务Dockerfile的指令顺序有误 #

在API服务的Dockerfile里，CMD ["uwsgi", "app.ini"]放在了复制证书和Nginx配置的指令前面。Dockerfile中CMD之后的指令不会被执行，就算你想把这些文件复制到API容器里，这部分操作也不会生效——不过这不是当前Nginx报错的核心问题，核心还是证书没在Nginx容器里。

• 把证书文件和Nginx配置的COPY指令移到nginx服务对应的Dockerfile（也就是./nginx/Dockerfile）中，确保Nginx容器能读取到证书。
• 调整API服务Dockerfile的指令顺序，把CMD放在所有构建指令的最后（虽然这和当前Nginx问题无关，但属于Dockerfile的最佳实践）。

给你一个nginx目录下的Dockerfile示例：

FROM nginx:alpine

# 复制证书到Nginx容器的对应路径
COPY 5master.crt /etc/ssl/5master.crt
COPY 5master.key /etc/ssl/5master.key

# 复制Nginx配置
COPY nginx.conf /etc/nginx/conf.d/default.conf

注意要把证书文件放在./nginx目录下，或者根据实际路径调整COPY指令的源路径。

内容的提问来源于stack exchange，提问作者Bronix