不改镜像的情况下增加 SSL 支持

[tkjune]

1. 进入 container, 执行 cp /ql/docker/front.conf /ql/config/front.ssl.conf
2. 映射主机上的证书和私钥文件到 container 的 /ql/config/
3. 映射主机上的端口到 container 的443
4. 编辑front.ssl.conf，在server段加入

listen 443 ssl http2; 
ssl_certificate    /ql/config/证书;
ssl_certificate_key    /ql/config/私钥;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

5. 在 config 下创建 my_entrypoint.sh，给执行权限 chmod +x /ql/config/my_entrypoint.sh，内容

#!/bin/bash
cp /ql/config/front.ssl.conf /ql/docker/front.conf
/ql/docker/docker-entrypoint.sh

6. docker-compose.yml 自定义入口文件为 /ql/config/my_entrypoint.sh