实验环境：

在已有的docker环境和nginx镜像的基础上进行操作

1、生成私钥

（1）openssl genrsa -out key.pem 2048

生成证书签名请求 (CSR) 并自签证书:

（2）openssl req -new -x509 -key key.pem -out cert.pem -days 365

在生成过程中，系统会提示你输入证书的详细信息，如国家、地区、组织名称等。

（3）使用ls命令查看当前目录下是否有私钥文件

https://img-blog.csdnimg.cn/direct/efb5f6666a7643ba9f82775fcd7ee906.png" width="530" />

2、创建nginx配置文件，包含https的配置

https://img-blog.csdnimg.cn/direct/931576c78a3041d084f0f416421b9487.png" width="530" />

https://img-blog.csdnimg.cn/direct/1d595209d73344f0935b0dc0da9fc13c.png" width="530" />

3、创建dockerfile

https://img-blog.csdnimg.cn/direct/2666b3194530443e96f23d563c7b6e52.png" width="530" />

4、构建镜像

https://img-blog.csdnimg.cn/direct/fde9231c571e439bb3e50e044ffb8113.png" width="530" />

5、运行docker容器

https://img-blog.csdnimg.cn/direct/5912e4c9b41545c1bfb3b3c0baf9f5af.png" width="553" />

6、网页验证

https://img-blog.csdnimg.cn/direct/60836a35b2894d9e85b1e2f52f35b4ca.png" width="553" />