1.有免费的证书。申请一个阿里云帐号，每个账户有20个免费证书。 2.不要让node负责https，在node前用nginx做代理，https交给nginx。