debian如何配置nginxssl

下面以 Debian 11/12 为例，介绍如何在 Debian 上配置 Nginx + SSL（HTTPS），包括自签证书和正式证书（Let’s Encrypt）两种方式。

一、安装 Nginx

sudo apt update
sudo apt install nginx -y

安装完成后：

sudo systemctl enable nginx
sudo systemctl start nginx

浏览器访问服务器 IP，看到 Nginx 欢迎页说明安装成功。

二、使用 Let’s Encrypt 免费 SSL（推荐）

1. 安装 Certbot

sudo apt install certbot python3-certbot-nginx -y

2. 申请并自动配置 SSL

假设你的域名是 example.com，且已解析到服务器 IP：

sudo certbot --nginx -d example.com -d www.example.com

按提示输入邮箱、同意协议后，Certbot 会自动：

申请证书
修改 Nginx 配置
开启 HTTPS
设置 80 → 443 跳转

3. 测试自动续期

sudo certbot renew --dry-run

三、手动配置 Nginx SSL（自定义证书）

1. 准备证书文件

假设你已有：

example.com.crt
example.com.key

放入目录：

sudo mkdir -p /etc/nginx/ssl/example.com
sudo cp example.com.crt /etc/nginx/ssl/example.com/
sudo cp example.com.key /etc/nginx/ssl/example.com/

2. 创建 Nginx 站点配置

sudo nano /etc/nginx/sites-available/example.com

示例配置：

server {
    listen 80;
    server_name example.com www.example.com;

    # 强制跳转 HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate     /etc/nginx/ssl/example.com/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com/example.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/example.com;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

3. 启用站点

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

四、自签 SSL 证书（测试用）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/nginx/ssl/selfsigned.key \
  -out /etc/nginx/ssl/selfsigned.crt

然后在 Nginx 中引用即可（浏览器会提示不安全）。

五、防火墙（如有）

sudo ufw allow 'Nginx Full'

六、常见问题

443 无法访问：检查安全组 / 防火墙
证书不生效：nginx -t 看配置是否正确
HTTP 跳转失败：确认 server_name 正确

如果你愿意，可以告诉我：

Debian 版本
是否已有域名
用不用 Docker

我可以直接给你一套可复制的完整配置。