如何给debian装nginxssl

debian

小樊

2026-09-29 20:31:59

栏目: 云计算

在 Debian 上给 Nginx 配置 SSL（通常使用 Let’s Encrypt 免费证书，或自签名证书），一般步骤如下：

一、安装 Nginx

sudo apt update
sudo apt install nginx -y

安装完成后：

sudo systemctl enable nginx
sudo systemctl start nginx

二、使用 Let’s Encrypt 免费 SSL（推荐）

1. 安装 certbot

sudo apt install certbot python3-certbot-nginx -y

2. 申请证书（需已解析域名）

假设你的域名是 example.com：

sudo certbot --nginx -d example.com -d www.example.com

按提示输入邮箱、同意协议即可。

3. 自动续期

sudo certbot renew --dry-run

Certbot 会自动配置 crontab 定时续期。

三、手动配置 Nginx SSL（已有证书时）

如果你已有证书文件：

example.com.crt
example.com.key

1. 上传证书

sudo mkdir -p /etc/nginx/ssl
sudo cp example.com.crt /etc/nginx/ssl/
sudo cp example.com.key /etc/nginx/ssl/

2. 配置 Nginx

编辑站点配置：

sudo nano /etc/nginx/sites-available/example.com

示例配置：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

3. 启用站点

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

四、自签名证书（测试用）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/nginx/ssl/selfsigned.key \
  -out /etc/nginx/ssl/selfsigned.crt

然后在 Nginx 中引用这两个文件即可（浏览器会提示不安全）。

五、防火墙（如有）

sudo ufw allow 'Nginx Full'

如果你愿意，可以告诉我：

用的是 域名还是 IP
是否 已有证书
Debian 版本（11 / 12）

我可以给你更精确的操作步骤。