在Debian上，可以使用Certbot工具來實現Nginx SSL證書的自動續期。Certbot是一個自動化的Let’s Encrypt客戶端，它可以輕松地為您的網站獲取和續期SSL證書。以下是實現自動續期的步驟：
sudo apt update
sudo apt install certbot python3-certbot-nginx
運行以下命令，Certbot將自動為您的域名獲取SSL證書。請確保將yourdomain.com替換為您的實際域名。
sudo certbot --nginx -d yourdomain.com
Certbot會要求您輸入電子郵件地址以接收有關證書續期的通知。接下來，它會自動創建一個新的Nginx配置文件，用于將流量重定向到HTTPS。
在重新加載Nginx之前，請先測試配置是否正確。
sudo nginx -t
如果一切正常，您將看到以下輸出：
nginx: configuration file /etc/nginx/nginx.conf test is successful
sudo systemctl reload nginx
現在，您的網站應該已經通過HTTPS提供服務了。
Certbot會自動設置一個定時任務（cron job），以便在證書到期前30天自動續期。您可以通過以下命令查看定時任務：
sudo crontab -l
如果您想手動運行續期過程，可以使用以下命令：
sudo certbot renew
Certbot會檢查所有即將到期的證書，并嘗試續期它們。如果續期成功，它還會自動重新加載Nginx以應用新的證書。
通過以上步驟，您已經成功地在Debian上為Nginx設置了SSL證書的自動續期。
