用 Nginx 反向代理搭配自動更新憑證

前言

一步步帶你用 Nginx 代理多個服務、以 certbot 申請憑證並設定自動續期，從此不必手動修改設定檔，也不怕憑證過期。

核心智模型

• 從最小、能運作的版本開始，並讓它可觀測。
• 把你正在承擔的取捨寫下來，而不只是寫下你交付了什麼功能。
• 團隊規模改變時重新檢視決策；Infrastructure 的多數選擇都有保存期限。

實作起點

1. 在實驗分支重現情境，並放在你信任的量測指標旁邊。
2. 一次只改變一個變數，讓 diff 小到能用一句話解釋清楚。
3. 保留成果、丟掉腳手架。

git switch -c experiment/one-thing

結語

這裡沒有教條。把它當成一份你有權不同意的檢查清單——最好附上你自己的實驗結果。