反向代理配了半天结果卡在证书上

折腾反向代理搞了一下午，nginx配置改来改去，源站访问好好的，域名一加就502。日志翻烂了才发现是SSL证书没续期，浏览器端显示正常，curl直接报证书过期。真，这种坑不踩一次根本想不到。之前一直用宝塔面板，这次想手动配一次，结果被证书路径搞晕，/etc/letsencrypt/live下软链指错地方，改完重启nginx立马通了。经验就是排查问题先看error.log，别瞎猜，还有证书有效期要设个提醒，不然到期了全站挂掉还找不到原因。