結合本人在製作ssl證書的過程中踩的一些坑說一些注意點 整個流程如下 1.在伺服器上執行一個程式獲取let's encrypt頒發的證書 2.配置nginx伺服器使用生成的證書 正文  官方推薦使用certbot，但是我的伺服器是windows，所以我使用letencrypt-win-simple來生成證書，需要注意的是需要安裝.net 4.x才能使用這個程式  下載好上面的程式後把程式複製到web伺服器的靜態檔案目錄下，因為letencrypt會主動發請求獲取 注意點 a.letencrypt放到外網伺服器的nginx的html目錄下，在目錄執行letencrypt,這樣會把從letencrypt.com生成的驗證檔案放到本目錄下,避免了複製檔案的麻煩 b.nginx必須要監聽80埠，不能監聽其它埠，因為letencrypt.com只會訪問http://[domainname]/.well-known/[cert_file] 來驗證域名所有權 c.驗證過程中輸入的郵箱不會發郵件確認所有權 2.配置nginx使用證書  伺服器使用nginx反向代理 nodejs 服務，其中nginx是https，而nodejs服務在內網非https，這就涉及到了https反向代理http的問題, 根據經驗使用下面的配置 upstream remoteservername{         server [remoteserverip]:8080;     }     server {         listen       443 ssl;         server_name  [realservername];         ssl_certificate      path/to/cert.pem;         ssl_certificate_key  path/to/key;         ssl_session_cache    shared:SSL:1m;         ssl_session_timeout  5m;         ssl_ciphers  HIGH:!aNULL:!MD5;         ssl_prefer_server_ciphers  on;         location / {             root   html;             index  index.html index.htm;             proxy_passhttp://remoteservername;         }     } 上面的配置會導致502錯誤，解決方案是     upstream remoteservername{         server [remoteserverip]:8080;     }     server {         listen       443 ssl;         server_name  [realservername];         ssl_certificate      path/to/cert.pem;         ssl_certificate_key  path/to/key;         ssl_session_cache    shared:SSL:1m;         ssl_session_timeout  5m;         ssl_ciphers  HIGH:!aNULL:!MD5;         ssl_prefer_server_ciphers  on;         location / {             root   html;             index  index.html index.htm;             proxy_passhttp://remoteservername;  proxy_read_timeout 1800;             proxy_connect_timeout 1800;         }     } 加上proxy_read_timeout 1800; proxy_connect_timeout 1800;