Docker Nginx无法同时启用HTTP与HTTPS问题求助（附配置）

我来帮你完善这个Nginx配置，确保在Docker环境下同时支持HTTP和HTTPS访问——先看看现有配置的几个小问题，再给你一个生产可用的完整版本：

你提供的配置里有几个需要修正的点：

• ssl on; 是旧版Nginx的写法，现在用 listen 443 ssl 就足够了，这个指令可以删掉
• ssl_protocols 的内容被截断了，而且老旧的 TLSv1 和 TLSv1.1 存在安全漏洞，不建议继续使用
• 把HTTP和HTTPS的逻辑拆分到两个独立的server块里，配置会更清晰，也方便后续调整

下面是适配最新Docker Nginx的配置，同时支持HTTP和HTTPS，还加入了一些安全和性能优化：

upstream backends {
    server app:8080;
}

# HTTP 80端口配置 - 两种模式可选
server {
    listen 80;
    server_name example.com;

    # 模式1：自动将HTTP请求跳转到HTTPS（推荐生产环境使用）
    # return 301 https://$server_name$request_uri;

    # 模式2：保留HTTP访问，直接转发到后端服务
    location / {
        proxy_pass http://backends;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

# HTTPS 443端口配置
server {
    listen 443 ssl http2; # 启用HTTP/2提升访问性能
    server_name example.com;

    # SSL证书文件路径（对应你挂载到Docker容器的证书）
    ssl_certificate /etc/ssl/certs/214577452530751.pem;
    ssl_certificate_key /etc/ssl/certs/214577452530751.key;

    # SSL会话缓存，减少重复握手的性能消耗
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 5m;

    # 安全的加密套件和协议版本
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384;
    ssl_protocols TLSv1.2 TLSv1.3; # 只保留安全的现代TLS版本
    ssl_prefer_server_ciphers on;

    # 启用HSTS，强制浏览器后续访问仅使用HTTPS
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

    # 转发请求到后端服务
    location / {
        proxy_pass http://backends;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme; # 告诉后端当前请求的协议是HTTPS
    }
}

1. 证书挂载：运行Nginx容器时，要把本地存放证书的目录挂载到容器内的/etc/ssl/certs路径，确保Nginx能读取到证书文件：

   docker run -d -p 80:80 -p 443:443 \
     -v /本地证书目录:/etc/ssl/certs \
     -v /本地配置目录/default.cnf:/etc/nginx/conf.d/default.cnf \
     nginx:latest
   

2. Docker Compose示例：如果用Compose管理服务，配置可以这样写：

   version: '3.8'
   services:
     nginx:
       image: nginx:latest
       ports:
         - "80:80"
         - "443:443"
       volumes:
         - ./certs:/etc/ssl/certs
         - ./default.cnf:/etc/nginx/conf.d/default.cnf
       depends_on:
         - app
     app:
       image: 你的应用镜像:标签
       # 这里添加你的应用服务配置
   

启动容器后，分别访问http://example.com和https://example.com：

• 如果用了HTTP跳转HTTPS的模式，访问HTTP会自动跳转到HTTPS
• 检查浏览器地址栏的锁形图标，确认HTTPS证书有效、加密协议是TLSv1.2或TLSv1.3
• 验证后端服务能正常响应请求，且能正确获取到客户端IP和请求协议

内容的提问来源于stack exchange，提问作者Beibei Kang