核心是将宿主机证书（如fullchain.pem、privkey.pem）通过volumes只读挂载至容器内指定路径，并在nginx配置中严格匹配ssl_certificate与ssl_certificate_key路径，同时暴露80/443端口并配置http自动跳转https。
在 compose.yml 中配置外部挂载证书实现 HTTPS 访问，核心是把主机上的证书文件（如 fullchain.pem 和 privkey.pem）通过 volumes 挂载进 Web 服务容器（如 Nginx、Caddy 或应用内置 HTTPS 服务），再让服务读取这些路径启用 TLS。
确认证书文件已存在且权限正确
证书必须提前生成或获取（例如通过 Certbot 或手动上传），通常放在宿主机固定路径，比如：
/etc/letsencrypt/live/example.com/fullchain.pem/etc/letsencrypt/live/example.com/privkey.pem
确保容器内用户（如 nginx 或 www-data）有读取权限。建议用 chmod 644 设置证书文件权限，避免因权限拒绝导致服务启动失败。
在 compose.yml 中挂载证书到容器内路径
以 Nginx 为例，在 services.nginx.volumes 下映射证书文件（不推荐挂载整个目录，避免权限或路径混乱）：
volumes: - /etc/letsencrypt/live/example.com/fullchain.pem:/etc/nginx/ssl/fullchain.pem:ro - /etc/letsencrypt/live/example.com/privkey.pem:/etc/nginx/ssl/privkey.pem:ro
注意：使用 :ro 标记为只读，提升安全性；目标路径（如 /etc/nginx/ssl/）需与 Nginx 配置中指定的 ssl_certificate 和 ssl_certificate_key 路径严格一致。
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
配置 Web 服务启用 HTTPS
确保服务配置正确引用挂载后的证书路径。例如 Nginx 的 server 块中：
ssl_certificate /etc/nginx/ssl/fullchain.pem; ssl_certificate_key /etc/nginx/ssl/privkey.pem;
若使用 Caddy，可直接在 Caddyfile 中写域名，但挂载证书方式不常用（Caddy 更倾向自动管理）；若强制手动指定，需通过环境变量或配置文件传入路径，并确保 Caddy 容器能访问对应挂载路径。
补充：支持 HTTP 自动跳转 HTTPS（可选）
在 Nginx 配置中添加 80 端口 server 块，返回 301 重定向：
server {
listen 80;
server_name example.com;
return 301 https://$server_name$request_uri;
}
同时在 compose.yml 的 ports 中暴露 80 和 443：
ports: - "80:80" - "443:443"
不复杂但容易忽略细节，关键是路径对齐、权限可控、配置生效。证书更新后记得重启服务或热重载（如 nginx -s reload），部分镜像支持自动检测，但多数需手动触发。
