这样，多个域依次验证通过了，生成了同一套证书，有效期3个月，有效期内系统正常的话，3个月后会自动续期；那么就可以继续走http-proxy代理了，二级站点的https访问也不需要带端口了；接下来就是替换所有的http为https了，或者直接去掉协议，//www.famanoder.com格式也可以，浏览器会自动识别采用相应的协议；
由于Letsencrypt的验证域必须是线上可访问的，所以本地开发要另外配置，比如用Git自带的openssl生成一套证书作为开发调试时用也是可以的，只是浏览器会提示证书不受信用；
总之，说复杂也不复杂，说简单也不是那么简单，事情就是那么个事情，折腾就是为天真弱知买单嘛！