nginxssl在debian上如何部署

下面给你一个在 Debian 上部署 Nginx + SSL（HTTPS）的完整、常用做法，适合网站 / API 服务场景。

一、环境准备

1. 更新系统

sudo apt update
sudo apt upgrade -y

2. 安装 Nginx

sudo apt install nginx -y

启动并设置开机自启：

sudo systemctl enable nginx
sudo systemctl start nginx

二、申请 SSL 证书（推荐 Let’s Encrypt）

1. 安装 Certbot

sudo apt install certbot python3-certbot-nginx -y

2. 申请证书（自动配置 Nginx）

前提：

已解析域名（如 example.com）
80 端口可访问

sudo certbot --nginx -d example.com -d www.example.com

按提示输入邮箱、同意条款即可。

✅ Certbot 会自动：

生成证书
修改 Nginx 配置
开启 HTTPS

三、Nginx SSL 配置示例（手动方式）

如果你手动配置，示例如下：

1. 创建站点配置

sudo nano /etc/nginx/sites-available/example.com

2. 配置内容

server {
    listen 80;
    server_name example.com www.example.com;

    # 强制跳转到 HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

3. 启用站点

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

四、自动续期 SSL 证书

Let’s Encrypt 证书有效期 90 天。

测试续期：

sudo certbot renew --dry-run

系统已自动配置定时任务，一般无需手动处理。

五、防火墙（如有）

sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

六、常见问题

❓ 证书申请失败

域名未解析
80 端口被占用 / 被防火墙拦截
DNS 未生效

❓ 想用自签名证书？

（不推荐生产环境）

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/ssl/private/nginx.key \
-out /etc/ssl/certs/nginx.crt

七、适用场景扩展

✅ 反向代理（Node / Java / Python）
✅ 多个子域名
✅ HTTP/2
✅ OCSP Stapling

如果你愿意，可以告诉我：

域名是否已解析
是否做反向代理
Debian 版本（11 / 12）

我可以给你更精确的配置。