debian nginxssl端口如何设置

debian

小樊

2026-09-26 21:07:42

栏目: 云计算

在 Debian 上设置 Nginx 的 SSL（HTTPS）端口，通常指的是 让 Nginx 监听 443 端口并启用 HTTPS。下面按常见场景说明。

一、前提条件

已安装 Nginx（Debian）

sudo apt update
sudo apt install nginx

已拥有：

域名（如 example.com）
SSL 证书（如 Let’s Encrypt 或自签）

证书路径示例：

证书：/etc/ssl/certs/example.com.crt
私钥：/etc/ssl/private/example.com.key

二、配置 Nginx SSL 端口（默认 443）

1. 编辑 Nginx 站点配置

sudo nano /etc/nginx/sites-available/default

或使用新配置文件：

sudo nano /etc/nginx/sites-available/example.com

2. 配置 HTTPS（443 端口）

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate     /etc/ssl/certs/example.com.crt;
    ssl_certificate_key /etc/ssl/private/example.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

三、可选：HTTP 重定向到 HTTPS（80 → 443）

server {
    listen 80;
    server_name example.com www.example.com;

    return 301 https://$host$request_uri;
}

四、启用配置并测试

sudo nginx -t
sudo systemctl reload nginx

五、防火墙放行 SSL 端口（如启用 UFW）

sudo ufw allow 443/tcp
sudo ufw allow 80/tcp

六、使用 Let’s Encrypt（推荐）

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com

Certbot 会自动：

配置 443 SSL
设置 HTTP 跳转

七、修改默认 SSL 端口（如 8443）

如果你想 不用 443，比如用 8443：

listen 8443 ssl;

并放行端口：

sudo ufw allow 8443/tcp

访问方式：

https://example.com:8443

八、常见问题

端口被占用：sudo ss -tulnp | grep nginx
证书权限问题：私钥建议 600

sudo chmod 600 /etc/ssl/private/example.com.key

如果你愿意，可以告诉我：

是否使用域名
是否用 Let’s Encrypt
是否是内网 / 云服务器

我可以给你一份可直接用的完整配置。