1. Docker 安装和配置
Docker 是一个开源的容器化平台，它可以帮助用户更加方便地创建、分发和运行软件容器。安装和配置 Docker 是使用 Docker 容器化部署 Web 服务的前提，可以参考官方文档进行安装，并根据实际需要进行相应的配置。以下我们假设 Docker 已经成功安装并配置。
2. 获取 SSL 证书
为了让 Web 服务支持 HTTPS 访问，我们需要获取一个 SSL 证书。一般情况下，我们可以从 SSL 证书授权机构（CA）购买一个证书，或者使用一些免费的证书管理工具，如 Certbot，一键申请 Let's Encrypt 免费 SSL 证书。
2.1 使用 Certbot 工具申请 SSL 证书
以下是使用 Certbot 工具申请 Let's Encrypt 免费 SSL 证书的简单步骤：
# 安装 Certbot 工具
$ sudo apt-get install certbot
# 获取 SSL 证书
$ sudo certbot certonly --webroot -w /my/website/path/ -d mydomain.com
其中，/my/website/path/ 表示 Web 服务根目录在本地的路径，mydomain.com 表示该证书所绑定的域名。证书申请完成后，Certbot 会自动将其保存在指定的证书文件夹中。
3. 配置 Nginx 代理服务器
Nginx 是一个高性能、高可靠性的 Web 服务器，可以作为 Docker 容器的代理服务器，对 Web 服务进行反向代理和负载均衡。以下是配置 Nginx 代理服务器以支持 HTTPS 访问的基本步骤。
3.1 创建 Nginx Docker 容器
首先，我们需要创建一个 Nginx Docker 容器。可以使用以下命令创建一个默认配置的 Nginx 容器：
$ docker run --name my-nginx -p 80:80 -p 443:443 -d nginx
其中，my-nginx 是容器名称，-p 表示端口映射，-d 表示以守护进程模式运行。
3.2 配置 Nginx 代理服务器
接着，我们需要修改 Nginx 配置文件，使其支持 SSL 协议和 HTTPS 访问。以下是一个简单的 Nginx 配置文件示例：
server {
listen 80;
server_name mydomain.com;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name mydomain.com;
# SSL 配置
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/privkey.pem;
# 代理配置
location / {
proxy_pass http://web_service;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
以上配置文件中，server 块分别用于监听 80、443 端口，并进行 HTTP -> HTTPS 的重定向；ssl_certificate 和 ssl_certificate_key 表示 SSL 证书和私钥的文件路径；location 块表示 Web 服务的反向代理配置（此处我们假设 Web 服务运行在名为 web_service 的 Docker 容器中，可根据实际情况进行更改）。
4. 启动 Nginx 代理服务器
配置完成后，我们可以使用以下命令来启动 Nginx 代理服务器：
$ docker start my-nginx
其中，my-nginx 是我们之前创建的 Nginx Docker 容器的名称。
5. 验证 HTTPS 访问
启动 Nginx 代理服务器后，我们可以通过浏览器访问 Web 服务的 HTTPS 网站，验证是否成功支持 HTTPS 访问。如果一切正常，我们应该可以看到浏览器地址栏中显示 https:// 开头的地址，并且 SSL 证书应该会被正确识别和验证。
6. 总结
使用 Docker 容器化部署 Web 服务，可以将 Web 应用与其所需的环境和依赖项隔离开来，便于搭建和维护。通过配置 Nginx 代理服务器，我们可以对 Web 服务进行反向代理和负载均衡，并支持 SSL 协议和 HTTPS 访问，提高 Web 服务的安全性和可靠性。