如何给debian加nginxssl

debian

小樊

2026-10-02 17:46:03

栏目: 云计算

下面按最常见场景给你一份Debian + Nginx + SSL 的实用教程（含自签和 Let’s Encrypt 两种方式）。

一、环境准备

1. 更新系统

sudo apt update
sudo apt upgrade -y

2. 安装 Nginx

sudo apt install nginx -y

启动并设置开机自启：

sudo systemctl enable nginx
sudo systemctl start nginx

二、方式一：Let’s Encrypt 免费 SSL（推荐，公网域名）

1. 安装 certbot

sudo apt install certbot python3-certbot-nginx -y

2. 申请并自动配置 SSL

假设你的域名是 example.com，且已解析到服务器 IP：

sudo certbot --nginx -d example.com -d www.example.com

按提示选择：

是否重定向 HTTP → HTTPS（建议选 2）

3. 自动续期测试

sudo certbot renew --dry-run

✅ 完成后访问：

https://example.com

三、方式二：自签 SSL（内网 / 测试用）

1. 生成私钥和证书

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/nginx-selfsigned.key \
  -out /etc/ssl/certs/nginx-selfsigned.crt

填写信息（可随意）：

Common Name：你的域名或IP

2. 配置 Nginx SSL

编辑站点配置：

sudo nano /etc/nginx/sites-available/default

示例：

server {
    listen 443 ssl;
    server_name _;

    ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt;
    ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key;

    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name _;
    return 301 https://$host$request_uri;
}

3. 检查并重载 Nginx

sudo nginx -t
sudo systemctl reload nginx

四、防火墙（如有）

sudo ufw allow 'Nginx Full'

五、常见问题

❌ 443 无法访问

安全组是否放通 443
Nginx 是否监听 443
证书路径是否正确

❌ 证书不受信任

自签证书浏览器会报警（正常）
公网请用 Let’s Encrypt

如果你愿意，可以告诉我：

Debian 版本（11 / 12）
是否有域名
是公网还是内网

我可以给你完全贴合你环境的配置。