概要

SSL証明書を利用したいと考えて、以下の記事を拝見しました。

数分でできる！mkcertでローカル環境へのSSL証明書設定
https://www.hivelocity.co.jp/blog/46149/

この記事を参考に自分で試したリポジトリと記事となります。説明は参考記事や mkcert リポジトリをご確認ください。

試したリポジトリ: https://github.com/junjanjon/mkcert-test

mkcert リポジトリ: https://github.com/FiloSottile/mkcert

mkcert インストール

# Mac の場合 Homebrew でインストールできます。
brew install mkcert
# ローカル環境に認証局を作成します。
mkcert -install

certs ディレクトリ以下に証明書を作成する

certs ディレクトリ以下に "*.dev01.dev" の証明書を作成します。

mkdir -p certs

cd certs
# ワイルドカードを指定する場合、ダブルクォーテーション（“”）で囲む必要がある
mkcert "*.dev01.dev" dev01.dev

# _wildcard.dev01.dev+1.pem と _wildcard.dev01.dev+1-key.pem が作成される
# ”+1″ はその他1つのドメインが指定されているという意味

リポジトリでは create-certs.sh で対応しています。

docker-compose による nginx サーバを立てる

証明書を確認するためサーバ名 sample.dev01.dev で https アクセスを受け付ける nginx サーバを立てます。
リポジトリの conf/default.conf に設定を記載しています。

$ cat conf/default.conf
server {
    listen       443 ssl http2;
    server_name  sample.dev01.dev;
    ssl  on;

    ssl_certificate     /etc/nginx/ssl/_wildcard.dev01.dev+1.pem;
    ssl_certificate_key /etc/nginx/ssl/_wildcard.dev01.dev+1-key.pem;
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
}

$ cat docker-compose.yml
version: '3'
services:
  nginx:
    image: nginx
    ports:
      - 8080:443
    volumes:
      - ./certs:/etc/nginx/ssl
      - ./conf/default.conf:/etc/nginx/conf.d/default.conf

$ docker compose up

動作確認

curl でアクセスをテストする。名前解決は curl の resolve オプションを利用している。

$ curl --resolve sample.dev01.dev:8080:127.0.0.1 https://sample.dev01.dev:8080/
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.21.5</center>
</body>
</html>

https でアクセスできていることが確認できました。
404 なのは nginx の location 設定がないためです。今回の主目的ではないので意図している挙動です。

ブラウザからアクセスを試す場合は hosts ファイルを編集してください。