在Debian系统上为Nginx申请SSL证书的步骤如下：
选择SSL证书申请渠道
- Let’s Encrypt：最受欢迎的免费SSL证书颁发机构，特点为完全免费、自动化部署和广泛兼容。
- Cloudflare：提供CDN和安全服务的公司，其免费计划包含SSL证书功能，支持一键启用和灵活模式。
- SSL For Free和ZeroSSL：基于Let’s Encrypt的免费SSL证书申请平台，提供简单易用的网页界面和自动化工具。
申请SSL证书的步骤（以Let’s Encrypt为例）
- 准备工作：
- 确保拥有域名的管理权限。
- 选择一个支持Let’s Encrypt的主机服务商，或安装Certbot工具。
- 安装Certbot：
- 根据服务器操作系统运行安装命令。以Ubuntu/Debian为例：
sudo apt update
sudo apt install certbot python3-certbot-nginx -y
- 申请证书：
- 运行以下命令申请SSL证书，并按照提示输入域名和邮箱地址：
sudo certbot --nginx -d yourdomain.com
- 配置自动续签：
- Let’s Encrypt证书有效期为90天，需定期续签。Certbot会自动配置续签任务，也可以手动测试续签：
sudo certbot renew --dry-run
请注意，具体的申请步骤可能会因提供商和系统配置的不同而有所差异。建议参考所选服务商的官方文档以获取最准确的指导。