HTTPS 在 Docker-Nginx 上不起作用

我通过生成 CSR 获得了 *.domain.no 的通配符 ssl 证书，并且我从 ssl-provider 收到了一个 .pem 文件。现在我有关键文件，包括：

服务器密钥

certificate.pem（包括中间证书和 SSL 证书）

我想在包含一些子域的 docker-nginx 上使用此证书，我的配置文件如下所示：

/etc/nginx/conf.d/default.conf

server 
{
   listen      443 ssl;
   server_name     test.domain.no;
   access_log  /var/log/nginx/nginx.access.log;
   error_log   /var/log/nginx/nginx.error.log;
   ssl    on;
   ssl_certificate    /etc/ssl/certificates.pem;
   ssl_certificate_key    /etc/ssl/server.key;
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   location /
   {
      proxy_pass         {dockerEndpoint};
      proxy_redirect     off;

    ##proxy_set_header   Host             $host;
      proxy_set_header   X-Real-IP        $remote_addr;
      proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

      client_max_body_size       10m;
      client_body_buffer_size    128k;

      proxy_connect_timeout      90;
      proxy_send_timeout         90;
      proxy_read_timeout         90;

      proxy_buffer_size          4k;
      proxy_buffers              4 32k;
      proxy_busy_buffers_size    64k;
      proxy_temp_file_write_size 64k;

     }
}

Nginx-Docker 文件：

FROM nginx
VOLUME /etc/nginx/conf.d
COPY default.conf /etc/nginx/conf.d/
COPY certificates.pem /etc/ssl
COPY server.csr /etc/ssl
COPY server.key /etc/ssl

https 不起作用，它在浏览器中给出以下错误：

This site can’t be reached
Try:
Checking the connection
Checking the proxy and the firewall

由于我在 docker-logs 中出现以下错误，我已将 Dockerfile 更改为：

错误：

BIO_new_file("/etc/ssl/certificates.pem") failed (SSL: error:02001014:system library:fopen:Not a   directory:fopen('/etc/ssl/certificates.pem','r') error:2006D002:BIO   routines:BIO_new_file:system lib)
nginx: [emerg] BIO_new_file("/etc/ssl/certificates.pem") failed (SSL:  error:02001014:system library:fopen:Not a   directory:fopen('/etc/ssl/certificates.pem','r') error:2006D002:BIO   routines:BIO_new_file:system lib)

修改后的 Dockerfile：

FROM nginx

COPY default.conf /etc/nginx/conf.d/
#CMD ["nginx", "-g", "daemon off;"]
RUN mkdir /etc/nginx/ssl
RUN chown -R root:root /etc/nginx/ssl
RUN chmod -R 600 /etc/nginx/ssl
COPY certificates.pem /etc/nginx/ssl
COPY server.key /etc/nginx/ssl

现在它不会在 docker-logs 中给出错误，但它仍然不适用于 HTTPS。:(

我试图通过连接到 nginx-container 并 cat 文件来检查 /var/log/nginx 中的 error.log，但文件中没有任何内容。

任何帮助，将不胜感激。

更新：

我已将 Nginx docker 容器端口修改为 443 (-p 443:443) 并将 /etc/nginx/ssl 的权限更改为 644，现在如果我使用 https 打开 url，则会出现以下错误：

There are issues with the site's certificate chain (net::ERR CERT COMMON_NAME_INVALID)

虽然它说它是由我的 ssl-provider 发布的。