debian nginxssl怎样去配置

debian

小樊

2026-10-14 12:18:10

栏目: 云计算

下面以 Debian + Nginx 为例，说明如何配置 HTTPS（SSL），包含申请证书和Nginx 配置两部分。

一、准备环境

1. 安装 Nginx

sudo apt update
sudo apt install nginx -y

2. 开放防火墙（如有）

sudo ufw allow 'Nginx Full'

（包含 80 和 443）

二、获取 SSL 证书（推荐 Let’s Encrypt）

1. 安装 certbot

sudo apt install certbot python3-certbot-nginx -y

2. 申请证书

sudo certbot --nginx -d example.com -d www.example.com

替换 example.com 为你自己的域名

certbot 会：

自动申请证书
自动修改 Nginx 配置
设置 80 → 443 跳转

三、手动配置 Nginx SSL（不使用 certbot 自动）

如果你已有证书（如 fullchain.pem 和 privkey.pem）：

1. 放置证书

/etc/ssl/certs/fullchain.pem
/etc/ssl/private/privkey.pem

2. 编辑站点配置

sudo nano /etc/nginx/sites-available/example.com

示例配置：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate     /etc/ssl/certs/fullchain.pem;
    ssl_certificate_key /etc/ssl/private/privkey.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

3. 启用站点

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/

4. 测试并重载

sudo nginx -t
sudo systemctl reload nginx

四、自动续期（Let’s Encrypt）

sudo certbot renew --dry-run

系统通常会自动配置定时任务。

五、常见问题

✅ 域名必须解析到服务器 IP
✅ 80 端口必须可访问（申请证书用）
✅ 证书路径权限正确

如果你愿意，可以告诉我：

用的是 Debian 几
是 云服务器 / 本地
是否 已有证书
是否 Docker / 面板

我可以给你更精确的配置。