debian中nginxssl怎么弄

debian

小樊

2026-10-20 05:59:28

栏目: 云计算

在 Debian 上给 Nginx 配置 SSL（HTTPS），通常有两种常见方式：

使用免费证书（Let’s Encrypt / Certbot） ✅ 推荐
使用自签名证书（测试用）

下面分别说明。

一、使用 Let’s Encrypt 免费 SSL（生产推荐）

1. 安装 Nginx 和 Certbot

sudo apt update
sudo apt install nginx certbot python3-certbot-nginx -y

2. 配置域名解析

确保你的域名（如 example.com）已解析到服务器 IP。

3. 获取并自动配置 SSL

sudo certbot --nginx -d example.com -d www.example.com

按提示选择：

是否重定向 HTTP → HTTPS（建议选 2）

Certbot 会自动：

生成证书
修改 Nginx 配置
启用 HTTPS

4. 测试自动续期

sudo certbot renew --dry-run

✅ 证书每 90 天自动续期

二、使用自签名证书（仅测试）

1. 生成私钥和证书

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/nginx-selfsigned.key \
  -out /etc/ssl/certs/nginx-selfsigned.crt

2. 创建 Nginx SSL 配置

sudo nano /etc/nginx/sites-available/default

示例：

server {
    listen 443 ssl;
    server_name your_server_ip;

    ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt;
    ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key;

    location / {
        root /var/www/html;
        index index.html;
    }
}

server {
    listen 80;
    server_name your_server_ip;
    return 301 https://$host$request_uri;
}

3. 测试并重载 Nginx

sudo nginx -t
sudo systemctl reload nginx

访问 https://你的IP（浏览器会提示不安全）

三、常见命令

# 查看 Nginx 状态
systemctl status nginx

# 重载配置
sudo nginx -s reload

# 查看证书信息
openssl x509 -in /etc/ssl/certs/nginx-selfsigned.crt -text -noout

四、建议

✅ 生产环境一定用 Let’s Encrypt
✅ 开启 HTTP/2
✅ 配置安全头（HSTS 等）
❌ 不要泄露私钥

如果你愿意，可以告诉我：

你的 Debian 版本
是否是云服务器
域名情况

我可以给你一份可直接用的 Nginx SSL 配置。