Debian域名如何绑定SSL证书-开发者知识库平台

Debian域名如何绑定SSL证书

debian

243

2025/3/31 3:32:14

栏目: 云计算

在Debian系统上为域名绑定SSL证书的步骤如下：

使用Let’s Encrypt和Certbot

更新系统软件包：

sudo apt update && sudo apt upgrade -y

安装Certbot和Nginx：

sudo apt install certbot python3-certbot-nginx

获取证书：

sudo certbot --nginx -d yourdomain.com

其中 -d yourdomain.com 是你要绑定的域名。

测试自动更新：

sudo certbot renew --dry-run

自动更新任务（可选）：

sudo crontab -e
# 添加以下行以每三个月自动更新证书
0 0 1 */3 * certbot renew --dry-run

使用Let’s Encrypt和Nginx手动方式

安装Certbot：

sudo apt-get install certbot python3-certbot-nginx

获取证书：

sudo certbot --nginx -d yourdomain.com

手动指定证书路径（如果需要）：

sudo cp /etc/letsencrypt/live/yourdomain.com/fullchain.pem /etc/ssl/certs/yourdomain.com.crt
sudo cp /etc/letsencrypt/live/yourdomain.com/privkey.pem /etc/ssl/private/yourdomain.com.key

修改Nginx配置文件：

sudo nano /etc/nginx/sites-available/yourdomain.com

在配置文件中添加以下内容：

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /etc/ssl/certs/yourdomain.com.crt;
    ssl_certificate_key /etc/ssl/private/yourdomain.com.key;
    # 其他配置...
}

启用新的虚拟主机配置文件：

sudo a2ensite yourdomain.com.conf

重新加载Nginx配置：

sudo systemctl reload nginx

使用acme.sh实现自动续签

安装acme.sh：

mkdir -p /etc/acme/{config,live,certs}
git clone https://github.com/acmesh-official/acme.sh.git
sudo mv acme.sh /usr/local/bin/acme.sh

配置acme.sh：

sudo ./acme.sh --install -m your@email.com --home /etc/acme --config-home /etc/acme/config --cert-home /etc/acme/certs
source ~/.bashrc

添加Nginx配置：

sudo nano /etc/nginx/sites-available/yourdomain.com

添加以下内容：

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$host$request_uri;
}

请求证书：

sudo /etc/acme/acme.sh --issue --home /etc/acme --config-home /etc/acme/config --cert-home /etc/acme/certs -d yourdomain.com -w /var/www/acme --server letsencrypt

自动更新任务：

sudo crontab -e
# 添加以下行以自动续签证书
0 0 1 */3 * /usr/local/bin/acme.sh --cron --home "/etc/acme" --config-home "/etc/acme/config" > /dev/null

以上步骤可以帮助你在Debian系统上为域名绑定SSL证书。根据你的需求选择合适的方法进行操作。

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

Debian域名如何绑定SSL证书

使用Let’s Encrypt和Certbot

使用Let’s Encrypt和Nginx手动方式

使用acme.sh实现自动续签

最新知识库

相关标签