Docker+NGINX部署Angular应用开启SSL后无法访问求助

从你的描述来看，HTTP能正常访问但SSL模式下服务不可用，核心问题大概率出在Nginx的SSL站点配置缺失，另外还有几个细节可能需要调整，下面一步步拆解：

1. 缺少Nginx SSL站点配置 #

默认的Nginx镜像仅配置了80端口的HTTP监听，你虽然把证书复制到了容器中，但没有告诉Nginx要启用443端口的SSL站点，这是最关键的遗漏点。

解决方法： #

创建自定义Nginx配置文件（比如default.conf）放在项目根目录，配置SSL监听规则：

server {
    listen 80;
    server_name localhost;
    # 可选：自动将HTTP请求重定向到HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name localhost;

    ssl_certificate /etc/nginx/certs/certificate.crt;
    ssl_certificate_key /etc/nginx/certs/private.key;

    # 配置安全的SSL协议和加密套件
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    # 适配Angular单页应用的路由模式
    location / {
        root /usr/share/nginx/html;
        try_files $uri $uri/ /index.html;
    }
}

然后修改Dockerfile，增加复制配置文件的步骤：

# ... 前面的Node构建阶段保持不变 ...

FROM nginx
RUN mkdir -p /ssl
COPY --from=node /app/ssl/ /ssl/
# 复制自定义Nginx配置到容器
COPY default.conf /etc/nginx/conf.d/default.conf
ADD ssl/certificate.crt /etc/nginx/certs/
ADD ssl/private.key /etc/nginx/certs/
RUN ls /etc/nginx/certs/
COPY --from=node /app/dist/ /usr/share/nginx/html
RUN ls /usr/share/nginx/html

2. 容器挂载目录的潜在冲突 #

你运行容器时使用了-v /etc/nginx/certs:/etc/nginx/certs，这个挂载会完全覆盖容器内原本的/etc/nginx/certs目录。如果宿主机的/etc/nginx/certs目录没有正确的证书文件，或者文件权限不符合Nginx的读取要求，就会导致SSL启动失败。

解决方法： #

• 检查宿主机/etc/nginx/certs目录下是否存在certificate.crt和private.key，并将文件权限设置为644（确保Nginx能读取）。
• 如果你不需要宿主机挂载证书（证书已经通过Dockerfile复制到容器内），可以直接移除挂载参数：

  docker run --name test-app-cont -d -p 3010:443 test-app
  

3. 查看容器日志定位问题 #

当服务无法访问时，优先查看Nginx容器的日志，能快速定位错误原因：

docker logs test-app-cont

如果是证书读取失败、配置语法错误，日志会给出明确提示（比如SSL_CTX_use_PrivateKey_file() failed）。

4. 验证Nginx配置合法性 #

进入容器内检查配置文件的语法是否正确：

docker exec -it test-app-cont nginx -t

如果配置有问题，命令会输出具体的错误位置，方便你针对性调整。

5. 检查端口与防火墙 #

确认宿主机的3010端口已经对外开放，防火墙（如iptables、ufw）允许该端口的TCP流量通过。

按照上述步骤调整后，应该能解决SSL模式下无法访问的问题。核心是确保Nginx有正确的SSL站点配置，并且证书能被正常读取。

内容的提问来源于stack exchange，提问作者Maciej Wojcik