今天在给域名添加ssl证书，让网站可以通过https访问。按照运营商提供的配置方法配置了nginx，并设置了80请求转https。然而，明明nginx和证书都配置完成了，但是就是不能用https访问。 （排查了两个小时，痛） 最终发现问题是虽然证书正常配置了，服务器的443端口也开放了，但是装在 docker 内的 nginx 没有设置443的端口…

【docker容器化部署 + nginx反向代理】在云服务器上使用域名访问特定服务时，直接暴露 IP 和端口存在安全隐患。通过 Nginx 反向代理，可以通过域名访问服务而不暴露端口。文章介绍了两种方案：一种是通过 iptables 进行流量重定向（不推荐），另一种是通过 Docker 内部网络将 Nginx 和目标服务容器连接，实现安全的代理转发。

十分方便地docker拉取镜像并创建容器，实现快速建站，可以通过数据挂载实现数据持久化。