FROM nginx:alpine

# SSL-Verzeichnis erstellen
RUN mkdir -p /etc/nginx/ssl

# Default config entfernen
RUN rm -f /etc/nginx/conf.d/default.conf

# Nginx-Konfiguration kopieren
COPY nginx.conf /etc/nginx/nginx.conf

# SSL-Zertifikate kopieren
COPY ssl/fullchain.pem /etc/nginx/ssl/
COPY ssl/privkey.pem /etc/nginx/ssl/

# Berechtigungen setzen
RUN chmod 600 /etc/nginx/ssl/privkey.pem

EXPOSE 80 443

CMD ["nginx", "-g", "daemon off;"]