Docker中的Nexus3配置HTTPS
在使用Docker部署Nexus3仓库时，有时候我们需要启用HTTPS来保护仓库的访问安全性。本文将介绍如何在Docker中配置Nexus3的HTTPS。
生成SSL证书
首先，我们需要生成SSL证书用于加密和保护HTTPS通信。我们可以使用openssl命令来生成自签名证书。
# 生成私钥
openssl genrsa -out private.key 2048
# 生成证书签发请求
openssl req -new -key private.key -out csr.csr
# 自签名证书
openssl x509 -req -days 365 -in csr.csr -signkey private.key -out certificate.crt
以上命令将生成一个私钥private.key和一个自签名证书certificate.crt。请注意，这是一个自签名证书，用于测试和开发目的，不适用于生产环境。
创建Nexus3容器
接下来，我们将创建一个Nexus3容器并将生成的证书和私钥加载到容器中。我们可以使用Docker Compose来定义和启动容器。
首先，我们需要创建一个docker-compose.yml文件，定义Nexus3容器和相关的配置。以下是一个示例：
version: '3'
services:
nexus:
image: sonatype/nexus3
ports:
- 8081:8081
- 8443:8443
volumes:
- ./private.key:/nexus-data/ssl/private.key
- ./certificate.crt:/nexus-data/ssl/certificate.crt
environment:
- INSTALL4J_ADD_VM_PARAMS=-Djavax.net.ssl.keyStore=/nexus-data/ssl/private.key -Djavax.net.ssl.keyStorePassword=changeit -Djavax.net.ssl.trustStore=/nexus-data/ssl/certificate.crt -Djavax.net.ssl.trustStorePassword=changeit
在上面的配置中，我们将私钥和证书挂载到了容器中的/nexus-data/ssl目录下，并通过INSTALL4J_ADD_VM_PARAMS环境变量设置了SSL相关的参数。
然后，我们可以使用以下命令启动Nexus3容器：
docker-compose up -d
配置Nexus3
一旦容器启动，我们就可以通过浏览器访问Nexus3的Web界面，该界面默认使用HTTP协议。在地址栏中输入http://localhost:8081，将打开Nexus3的登录页面。
完成初始设置并登录到Nexus3后，我们需要配置HTTPS。
- 点击左侧导航栏的"Administration"（管理）按钮。
- 在"Security"（安全）下，选择"SSL"。
- 在"Certificate"（证书）标签页下，选择"Keystore"（密钥库）。
- 输入密钥库密码并上传私钥和证书文件。
- 保存更改并重启Nexus3服务。
现在，您可以使用HTTPS协议通过https://localhost:8443来访问Nexus3仓库。
结束语
通过以上步骤，我们成功地在Docker中配置了Nexus3的HTTPS。这将使得我们的仓库访问更加安全可靠。
当然，在生产环境中，我们应该使用由受信任的证书颁发机构（CA）签发的证书来保证通信的安全性。本文仅介绍了在开发和测试环境中使用自签名证书的方法。
谢谢阅读！
[甘特图流程展示]
gantt
title Docker中的Nexus3配置HTTPS
section 生成SSL证书
生成私钥: done, 2022-01-01, 1d
生成证书签发请求: done, 2022-01-02, 1d
自签名证书: done, 2022-01-03, 1d
section 创建Nexus3容器
创建docker-compose.yml文件: done, 2022-01-04, 1d
启动Nexus3容器: done, 2022-01-05, 1d
section 配置Nexus3
访问Nexus3的Web界面: done, 2022-01-06, 1d
配置HTTPS: done
