在Debian系统上备份Nginx SSL证书和密钥的步骤如下：

打开终端。

使用文本编辑器（如nano或vim）打开Nginx配置文件。通常，该文件位于/etc/nginx/sites-available目录下。例如，使用nano编辑器，输入以下命令：

sudo nano /etc/nginx/sites-available/default

在配置文件中找到SSL证书和密钥的路径。它们通常位于ssl_certificate和ssl_certificate_key指令下。例如：

ssl_certificate /etc/ssl/certs/your_domain_name.crt;ssl_certificate_key /etc/ssl/private/your_domain_name.key;

请记下这些路径，因为您将在下一步中使用它们。

使用tar命令备份证书和密钥文件。在终端中输入以下命令，将/path/to/backup替换为您希望存储备份文件的目录：

sudo tar -czvf /path/to/backup/nginx_ssl_backup.tar.gz /etc/ssl/certs/your_domain_name.crt /etc/ssl/private/your_domain_name.key

输入您的密码（如果需要），然后等待备份过程完成。

现在，您已经成功备份了Nginx SSL证书和密钥。如果您需要恢复这些文件，请将备份文件解压缩到原始位置，并重新加载Nginx配置。