nginxssl在debian如何部署

debian

小樊

2026-09-17 20:48:06

栏目: 云计算

下面以 Debian（如 Debian 11/12） 为例，说明如何部署 Nginx + SSL（HTTPS），包含从安装到配置证书的完整步骤。

一、安装 Nginx

sudo apt update
sudo apt install nginx -y

启动并设置开机自启：

sudo systemctl enable nginx
sudo systemctl start nginx

浏览器访问服务器 IP，能看到 Nginx 欢迎页即成功。

二、申请 SSL 证书（推荐 Let’s Encrypt）

1. 安装 certbot

sudo apt install certbot python3-certbot-nginx -y

2. 申请证书（需已解析域名）

假设你的域名是 example.com：

sudo certbot --nginx -d example.com -d www.example.com

按提示输入邮箱、同意条款，证书会自动配置到 Nginx。

三、手动配置 Nginx SSL（可选）

如果你使用 自有证书（crt / key），按下面方式：

1. 放置证书

sudo mkdir -p /etc/nginx/ssl
sudo cp example.com.crt /etc/nginx/ssl/
sudo cp example.com.key /etc/nginx/ssl/

2. 编辑站点配置

sudo nano /etc/nginx/sites-available/example.com

示例配置：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate     /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

3. 启用站点

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

四、防火墙（如有）

sudo ufw allow 'Nginx Full'

五、自动续期（Let’s Encrypt）

sudo certbot renew --dry-run

系统已自动添加定时任务。

六、验证

HTTPS 访问：https://example.com
SSL 检测：https://www.ssllabs.com/ssltest/

如果你需要：

反向代理 SSL
多域名 / 通配符证书
Docker + Nginx + SSL
自签证书

可以告诉我你的具体使用场景。