# 這里的ip換為nexus運(yùn)行機(jī)器的ip
echo subjectAltName = IP:10.110.25.191 > extfile.cnf
# 生成ca
openssl genrsa -out ca.key 2048
openssl req -x509 -new -nodes -key ca.key -days 5000 -out ca.crt
# 生成server證書
openssl genrsa -out server.key 2048
openssl req -new -key server.key -subj "/CN=10.110.25.191" -out server.csr
openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -extfile extfile.cnf -out server.crt -days 5000
# 將證書導(dǎo)出成pkcs格式
# 這里需要輸入密碼  用password，如果不用這個(gè)，需要修改鏡像里的${jetty.etc}/jetty-https.xml，具體操作參考百度。
openssl pkcs12 -export -out keystore.pkcs12 -inkey server.key -in server.crt

FROM sonatype/nexus3
USER root
COPY keystore.pkcs12 /keystore.pkcs12
RUN keytool -v -importkeystore -srckeystore keystore.pkcs12 -srcstoretype PKCS12 -destkeystore keystore.jks -deststoretype JKS -storepass password -srcstorepass password  &&\
    cp keystore.jks /opt/sonatype/nexus/etc/ssl/
USER nexus

docker build ./ -t nexus-https

# 8443是nexus ui https訪問端口
# 8081是nexus ui http訪問端口
# 8082將要用來作為docker代理docker hub的端口
# 8083將要用來作為docker本地倉庫的端口
docker run -d --restart=always -p 8443:8443 -p 8081:8081 -p 8082:8082 -p 8083:8083 --name nexus3 -v /docker/nexus/nexus-data:/nexus-data nexus-https:latest
# 修改nexus的目錄權(quán)限
chmod -R 777 /docker
# 等容器啟動(dòng)，可以正常訪問頁面之后修改配置文件，開啟ssl
vim /docker/nexus/nexus-data/etc/nexus.properties
# 內(nèi)容如下：
# Jetty section
application-port-ssl=8443
application-port=8081
application-host=0.0.0.0
nexus-args=${jetty.etc}/jetty.xml,${jetty.etc}/jetty-http.xml,${jetty.etc}/jetty-requestlog.xml,${jetty.etc}/jetty-https.xml
nexus-context-path=/${NEXUS_CONTEXT}
#Nexus section
nexus-edition=nexus-pro-edition
nexus-features=\
 nexus-pro-feature
nexus.clustered=false
# 重啟容器
docker restart nexus3