如何在Debian上更新Nginx SSL-linux运维-PHP中文网

如何在Debian上更新Nginx SSL

幻夢星雲

发布： 2025-03-21 16:50:12

原创

892人浏览过

如何在debian上更新nginx ssl

本文介绍在Debian系统上更新Nginx SSL证书的步骤。请注意，以下步骤可能因你的具体配置而异，如有疑问，请咨询专业人士。

一、获取新的SSL证书

二、备份现有证书和密钥

在操作前，务必备份现有证书和密钥文件：

sudo cp /etc/ssl/certs/nginx.crt /etc/ssl/certs/nginx.crt.backup
sudo cp /etc/ssl/private/nginx.key /etc/ssl/private/nginx.key.backup

登录后复制

三、安装或更新证书

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

登录后复制

此命令会自动更新Nginx配置文件并重新加载服务。

手动更新: 将新的证书文件(new_certificate.crt)和密钥文件(new_private.key)复制到Nginx配置指定的位置：

sudo cp /path/to/new_certificate.crt /etc/ssl/certs/nginx.crt
sudo cp /path/to/new_private.key /etc/ssl/private/nginx.key

登录后复制

四、重新加载Nginx配置

更新证书后，重新加载Nginx配置：

Getfloorplan

创建 2D、3D 平面图和 360° 虚拟游览，普通房间变成梦想之家

148

sudo nginx -t  # 检查配置文件语法
sudo systemctl reload nginx # 重新加载Nginx服务

登录后复制

五、验证更新

使用浏览器访问你的网站，确认新的SSL证书已生效，无警告或错误。

六、设置自动更新 (可选)

对于Let's Encrypt证书，可设置certbot自动续订：

sudo crontab -e

登录后复制

添加以下行，将your-email@example.com替换为你的邮箱地址，/var/www/certbot替换为你的certbot的webroot路径（如有不同）：

0 0,12 * * * certbot renew --webroot --webroot-path=/var/www/certbot --email your-email@example.com --agree-tos --no-eff-email

登录后复制

此cron作业会在每天的午夜和中午检查并自动续订证书。

记住替换占位符域名和邮箱地址为你的实际信息。操作前请仔细阅读相关文档，并谨慎操作。

以上就是如何在Debian上更新Nginx SSL的详细内容，更多请关注php中文网其它相关文章！

大家都在看：