Debian上Nginx的SSL证书配置步骤

在Debian系统上为Nginx配置SSL证书的步骤如下：

安装Nginx（如果尚未安装）

sudo apt update
sudo apt install nginx

获取SSL证书

你可以从Let’s Encrypt免费获取SSL证书。首先，确保你已经安装了Certbot。如果没有，请运行以下命令安装：

sudo apt install certbot python3-certbot-nginx

接下来，运行以下命令以获取SSL证书：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

将yourdomain.com和www.yourdomain.com替换为你的域名。Certbot将自动配置Nginx并创建一个名为/etc/letsencrypt的新目录，其中包含证书文件。

配置Nginx以使用SSL证书

Certbot已经自动更新了Nginx配置文件，以使用SSL证书。但是，如果你需要手动进行更改，可以编辑/etc/nginx/sites-available/yourdomain.com文件（将yourdomain.com替换为你的域名）。

确保以下配置已添加到server块中：

listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
ssl_prefer_server_ciphers on;

保存更改并退出编辑器。

重启Nginx以应用更改

运行以下命令以重启Nginx：

sudo systemctl restart nginx

测试SSL配置

使用SSL实验室的SSL服务器测试工具（https://www.ssllabs.com/ssltest/）检查你的SSL配置是否正确。

通过以上步骤，你应该能够在Debian系统上成功为Nginx设置SSL证书，并通过HTTPS访问你的网站。