HTTPS需要SSL数字安全证书的支持，一般找浏览器信任的CA机构签发数字证书都是要收费的，价格一般在13美元/年至50美元/年不等。（除了StartSSL和PositiveSSL）

如果证书只是给自己用的，防止在线管理时密码被窃听，则可以自行颁发免费的SSL数字安全证书。
Debian5 + OpenSSL + Nginx环境步骤如下：

一、使用OpenSSL生成SSL数字安全证书

openssl genrsa -out privkey.pem 2048
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

上述命令中第一步是生成用户证书 RSA 密钥对，且不带密码。
第二步是证书请求生成和自签名，此时会要求输入参数，随便填，但Common Name必须填即将使用HTTPS的站点名称，比如：*.yourdomain.com 。

二、确保Nginx支持OpenSSL模块

Nginx默认是不支持SSL的，需要重新配置和编译，命令如下：
wget http://nginx.org/download/nginx-0.7.65.tar.gz
tar zxvf nginx-0.7.65.tar.gz
cd /root/nginx-0.7.65
./configure --with-http_stub_status_module --with-http_ssl_module
make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old
cp ./objs/nginx /usr/local/nginx/sbin/nginx
kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`
kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`

上述命令其实也是一次标准的Nginx升级操作，其中的目录需要用户根据具体情况自行更改。
另外，用户也可以在编译前注释掉 auto/cc/gcc 中的 CFLAGS=”$CFLAGS -g” 这行，使Nginx不以Debug模式编译，节约文件和内存占用、提高速度。

三、修改Nginx配置

修改nginx.conf中相应的server段：
server
{
listen 443;
ssl on;
ssl_certificate /etc/ssl/cacert.pem;
ssl_certificate_key /etc/ssl/privkey.pem;
server_name www.yourdoamin.com;
index index.html index.htm index.php;
root /home/wwwroot/yourdomain;
......
......
}

其中SSL数字证书路径和域名路径也应根据实际情况修改。

四、重启Nginx

上传nginx.conf后，测试配置文件是否正确，并重启Nginx：
/usr/local/nginx/sbin/nginx -t
kill -HUP `cat /usr/local/nginx/logs/nginx.pid`


五、使用HTTPS协议访问网站

键入https://www.yourdomain.com 会出现警告框：

由于是自己使用，点击查看证书-安装证书，下次就不会再弹出该警报框。

至此，你就可以使用HTTPS协议安全的访问网站，不用担心用户名和密码会在传输过程中被嗅探、盗取。

Nginx由于没有免费的控制面板支持，所以需要修改 /usr/local/nginx/conf/nginx.conf 这个文件来实现服务器性能、特性的配置。
上传下载配置文件建议使用Winscp这个工具，同样基于SSH协议，比Ftp安全。

在 http://wiki.nginx.org/NginxConfiguration 有很多配置文件的文档和例子。

默认的配置文件也不错，有以下几点需要注意：

• 每次修改配置文件并上传后，需要测试配置文件是否正确，命令如下：
  /usr/local/nginx/sbin/nginx -t
• 修改配置后，必须重启Nginx才能生效，Nginx进程无缝重启命令如下：
  kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
• Nginx 默认不开启SSI（Server Side Include），需要手工开启，而官网给出的例子却无法正常工作，我是用如下配置代码实现SSI的：
  location ~ .*\.(shtm|shtml)?$ {
ssi on;
ssi_silent_errors on;
ssi_types text/shtml;
}

MySQL的配置因为有PhpMyAdmin的存在，变得非常简单，也可以选择MySQL-Front这个客户端软件，实现对MySQL的远程配置、备份等操作。

PHP也是默认就配置好的，而且这个LNMP一键安装包选择的PHP FastCGI进程管理器是PHP-FPM（PHP FastCGI Process Manager），据说要比Lighttpd 的 spawn-fcgi 好许多。
另外，默认情况下，eAcelerator是没有安装的，可以执行 ./eaccelerator.sh 自动安装，加速以后，PHP代码被预编译，大约可以节约一半的执行速度。以这个博客为例，加速前WordPress的处理时间大约在0.2秒，加速以后处理时间在0.1秒左右。

关于vsftp，个人感觉配置比较麻烦，我弄了半天，最后换成proftpd了事，后者配置相对简单。
除非有多用户需求且权限要求比较严格，如果只是自己使用的话，Winscp完全可以满足上传下载的需求了。

经过最近的实践，感觉Linux（Debian）下使用LNMP搭建Web服务环境并没有想象中的困难，也不会比Windows下IIS的配置复杂多少。新手一至二天可以入门，完成安装、配置并投入生产环境。

（完）