🎯 1. 準備

✅ 必要な環境

Ubuntu サーバー (さくらのVPSなど)

Docker & Docker Compose がインストール済み

bash
コピーする編集する
sudo apt update
sudo apt install -y docker.io docker-compose
sudo systemctl enable docker

80番・443番ポートが開放されていることを確認

bash
コピーする編集する
sudo ufw allow 80
sudo ufw allow 443
sudo ufw reload

🎯 2. ディレクトリ構成の準備

bash
コピーする編集する
mkdir -p /srv/nginx-proxy/{conf.d,html,logs,certs/letsencrypt}

📌 役割

conf.d/ → Nginx の設定 (default.conf)
html/ → Webルート (index.html など)
logs/ → Nginx のログ
certs/letsencrypt/ → Let's Encrypt の証明書

🎯 3. `docker-compose.nginx.yml` の作成

bash
コピーする編集する
nano /srv/nginx-proxy/docker-compose.nginx.yml

👇 Nginx + Certbot

yaml
コピーする編集する
version: "3.8"

services:
  nginx:
    image: nginx:latest
    container_name: nginx-proxy
    restart: always
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./conf.d:/etc/nginx/conf.d
      - ./html:/usr/share/nginx/html
      - ./certs/letsencrypt:/etc/letsencrypt
      - ./logs:/var/log/nginx
    networks:
      - app-network

  certbot:
    image: certbot/certbot
    container_name: certbot
    volumes:
      - ./certs/letsencrypt:/etc/letsencrypt
      - ./html:/usr/share/nginx/html
    entrypoint: "/bin/sh -c 'trap exit TERM; while :; do certbot renew --webroot -w /usr/share/nginx/html; sleep 12h & wait ${!}; done'"

networks:
  app-network:
    external: true

📌 ポイント

nginx は /srv/nginx-proxy/ 内の設定・証明書を使用
certbot は 12 時間ごとに証明書を更新

🎯 4. `default.conf`（Nginxの設定）を作成

bash
コピーする編集する
nano /srv/nginx-proxy/conf.d/default.conf

👇 HTTPS リバースプロキシ設定

nginx
コピーする編集する
server {
    listen 80;
    server_name example.com;

    location /.well-known/acme-challenge/ {
        root /usr/share/nginx/html;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    root /usr/share/nginx/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

📌 server_name example.com; は、実際のドメインに変更！

🎯 5. `index.html` を作成

bash
コピーする編集する
nano /srv/nginx-proxy/html/index.html

👇 テスト用のページ

html
コピーする編集する
<!DOCTYPE html>
<html lang="ja">
<head>
    <meta charset="UTF-8">
    <title>テストページ</title>
</head>
<body>
    <h1>HTTPS 動作確認 OK!</h1>
</body>
</html>

🎯 6. Docker ネットワークを作成

bash
コピーする編集する
docker network create app-network

🎯 7. Let's Encrypt 証明書を取得

bash
コピーする編集する
docker run --rm -v /srv/nginx-proxy/certs:/etc/letsencrypt \
  -v /srv/nginx-proxy/html:/usr/share/nginx/html \
  certbot/certbot certonly --webroot -w /usr/share/nginx/html \
  -d example.com --email your-email@example.com --agree-tos --no-eff-email --force-renewal

📌 成功すると /srv/nginx-proxy/certs/live/example.com/fullchain.pem が作成される！

この辺でエラーが起きる可能性はあり。その場合、サーバーで直接Nginxを起動させちゃて、その証明書をコピーする形でDocker上で起動できないかを試してみると上手くいくかも。

🎯 8. Nginx を起動

bash
コピーする編集する
cd /srv/nginx-proxy
docker compose -f docker-compose.nginx.yml up -d

🎯 9. 動作確認

bash
コピーする編集する
curl -I https://example.com

✅ 「HTTP/1.1 200 OK」が返ってきたら成功！

🎯 10. 証明書の自動更新をチェック

bash
コピーする編集する
docker logs certbot

📌 「Certbot renew」のログが出ていればOK！

もし手動で更新するなら：

bash
コピーする編集する
docker run --rm -v /srv/nginx-proxy/certs:/etc/letsencrypt \
  -v /srv/nginx-proxy/html:/usr/share/nginx/html \
  certbot/certbot renew --webroot -w /usr/share/nginx/html

🎯 11. Nginx の設定を変更した場合

変更後、再起動：

bash
コピーする編集する
docker compose down
docker compose up -d

🎯 12. Nginx のログを確認する

bash
コピーする編集する
docker logs nginx-proxy

📌 エラーがないかチェック！

🎯 13. 古い Docker イメージを削除（定期メンテナンス）

bash
コピーする編集する
docker system prune -af

🎯 まとめ

✅ Nginx + Certbot のセットアップ手順を明確にした

✅ Docker Compose で管理しやすい形にした

✅ 証明書の取得・自動更新が動作するように設定

✅ docker compose up -d で簡単に再起動可能！

💡 これを見ながらやれば、次回もスムーズにセットアップできるはず！ 🎉🚀

https://chatgpt.com/c/67ca9503-ad80-8001-8f55-bc86f7ffcdd0