1.

在当今的网络周围中，用SSL证书来加密网站数据传输已经成为一种标准做法。这不仅能够搞优良网站的平安性，还能提升用户体验。本文将详细介绍怎么在Debian系统上为Nginx配置SSL证书， 包括证书获取、配置修改和自动续期等步骤。

2. 准备干活

在开头之前，请确保您的Debian系统已安装Nginx。如果没有安装， 能用以下命令进行安装：

sudo apt update
sudo apt install nginx

还有啊，您还需要安装Certbot，这是一个用于自动化获取和安装SSL证书的工具。用以下命令安装Certbot：

sudo apt install certbot python3-certbot-nginx

3. 获取SSL证书

要获取SSL证书，您能用Let’s Encrypt给的免费证书。

1. 运行以下命令获取证书：

sudo certbot --nginx -d yourdomain.com

2. 按照提示完成证书的申请和安装。

如果您有优良几个域名需要配置SSL证书， 能再来一次上述步骤，只需将域名替换为相应的域名即可。

4. 配置Nginx

获取证书后需要修改Nginx配置文件以启用SSL。

1. 编辑Nginx配置文件：

sudo nano /etc/nginx/sites-available/yourdomain.com

2. 添加或修改以下配置：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
    root /var/www/yourdomain.com;
    index index.html index.htm;
    location / {
        try_files $uri $uri/ =404;
    }
}

3. 保存并关闭文件。
4. 启用配置：

sudo ln -s /etc/nginx/sites-available/yourdomain.com /etc/nginx/sites-enabled/

5. 测试Nginx配置：

sudo nginx -t

6. 沉新鲜加载Nginx：

sudo systemctl reload nginx

5. 自动续期证书

Let’s Encrypt证书通常有效期为90天所以呢需要设置自动续期。

1. 编辑Certbot的续期配置：

sudo crontab -e

2. 添加以下行以每天检查证书续期：

0 0 * * * certbot renew --post-hook "systemctl reload nginx"

3. 保存并关闭文件。

6. 验证SSL配置

您能用以下命令验证SSL配置是不是正确：

sudo openssl s_client -connect yourdomain.com:443 -servername yourdomain.com

如果一切正常，你得会看到SSL握手成功的信息。

7.

通过以上步骤，你就能在Debian系统上成功配置Nginx用SSL证书了。这不仅能够搞优良网站的平安性，还能提升用户体验。希望本文能帮你顺利完成SSL证书的配置。