在Debian系统上更新Nginx SSL证书，你可以按照以下步骤操作：

1. 首先，确保你已经安装了Certbot。如果还没有安装，可以通过以下命令安装：

sudo apt-get update
sudo apt-get install certbot python3-certbot-nginx

2. 使用Certbot更新SSL证书。运行以下命令：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

将yourdomain.com和www.yourdomain.com替换为你的实际域名。Certbot会自动检测Nginx配置文件，并提示你输入电子邮件地址、同意条款等。

3. Certbot会尝试自动更新证书。如果成功，它会自动修改Nginx配置文件以使用新的证书。如果有任何问题，Certbot会给出相应的错误信息。

4. 重新加载Nginx以应用更改：

sudo systemctl reload nginx

5. 如果你想设置自动续订证书，Certbot会自动创建一个定时任务（cron job）来处理。你可以使用以下命令查看定时任务：

sudo crontab -l

如果你想手动测试证书续订，可以运行：

sudo certbot renew --dry-run

如果没有错误，你可以手动执行以下命令来续订证书：

sudo certbot renew

6. 最后，确保你的防火墙允许HTTPS流量。如果你使用的是UFW防火墙，可以运行以下命令：

sudo ufw allow 'Nginx Full'

现在，你的Nginx SSL证书应该已经更新。请确保在更新证书后重新加载Nginx以应用更改。