如何将CentOS/Apache带SSL证书的域名迁移至Docker/Nginx容器？

好的，我来帮你搞定域名指向和SSL证书复用的问题，这在Docker迁移场景里非常常见，咱们一步步来操作：

首先，你需要把你的域名解析到运行Docker的主机公网IP上。不管用的是哪家域名服务商，操作逻辑都是一样的：

• 登录域名管理后台，找到DNS解析设置
• 添加一条A记录（如果是IPv6就用AAAA记录），将主域名（比如your-domain.com）和www子域名都指向你的服务器公网IP
• 保存后等待解析生效（通常10分钟到几小时不等，可以用nslookup your-domain.com命令验证解析是否生效）

因为你的证书现在存放在主机上，要让容器内的Nginx能读取到，我们需要用Docker的volume挂载功能：

1. 先确认你现有SSL证书的存放路径，比如主机上的证书文件是/path/to/your/cert/your-domain.crt，私钥是/path/to/your/cert/your-domain.key
2. 修改你的docker-compose.yml中Nginx服务的配置，添加volumes字段，把主机的证书路径挂载到容器内的某个目录（比如/etc/nginx/ssl/）：

services:
  nginx:
    # 你的其他基础配置（镜像、restart策略等）
    ports:
      - '80:80'       # 替换原来的9007:80，让用户用默认HTTP端口访问
      - '443:443'     # 添加HTTPS端口映射
    volumes:
      # 挂载你的网站代码目录（你原来应该已经配置了这个）
      - ./your-web-root:/var/www/html
      # 只读挂载SSL证书，避免容器意外修改
      - /path/to/your/cert/your-domain.crt:/etc/nginx/ssl/your-domain.crt:ro
      - /path/to/your/cert/your-domain.key:/etc/nginx/ssl/your-domain.key:ro
      # 挂载自定义Nginx配置文件目录
      - ./nginx-conf:/etc/nginx/conf.d

接下来要调整Nginx的虚拟主机配置，让它处理HTTPS请求并复用你的证书：

1. 打开你的Nginx配置文件（比如./nginx-conf/default.conf）
2. 添加或者修改server块，配置HTTPS和HTTP跳转：

# 处理HTTP请求，强制跳转到HTTPS
server {
    listen 80;
    server_name your-domain.com www.your-domain.com;

    return 301 https://$server_name$request_uri;
}

# 处理HTTPS请求
server {
    listen 443 ssl;
    server_name your-domain.com www.your-domain.com;

    # 指定容器内的证书路径（对应刚才的挂载路径）
    ssl_certificate /etc/nginx/ssl/your-domain.crt;
    ssl_certificate_key /etc/nginx/ssl/your-domain.key;

    # 可选：配置SSL优化参数，提升安全性和性能
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    # 网站根目录和PHP-FPM转发配置（你原来的配置应该已经有这部分）
    root /var/www/html;
    index index.php index.html;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        fastcgi_pass php-fpm:9000;  # 这里的php-fpm要和你docker-compose里PHP服务的名称一致
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

最后一步就是验证配置是否正确，然后重启服务：

1. 先测试Nginx配置是否合法：

docker-compose exec nginx nginx -t

如果输出nginx: configuration file /etc/nginx/nginx.conf test is successful就说明没问题
2. 重启Nginx服务：

docker-compose restart nginx

3. 访问https://your-domain.com，检查网站是否正常加载，并且浏览器地址栏的锁图标显示证书有效（绿色状态）

• 如果你的服务器防火墙开启了，记得开放80和443端口：

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload

• 如果原来的Apache服务还在运行，记得先停止并禁用它，避免端口冲突：

systemctl stop httpd
systemctl disable httpd

内容的提问来源于stack exchange，提问作者user3102290