Nginx反向代理实现IoT设备HTTPS接入:从证书配置到MQTT over WebSocket实战物联网设备上云,第一步要解决的不是功能,是安全。微信小程序要求HTTPS,苹果ATS策略要求TLS 1.2以上,工业网关数据明文传输被审计打回。所有这些问题的答案指向同一个方向:给IoT通信链路套上HTTPS外衣。但直接在EMQX或Mosquitto上配置SSL证书有坑:证书续期需要停机、WebSocket和TCP直连要分端口、前后端API和MQTT服务共用443端口会冲突。用Nginx做反向代理统一入口,是生产环境的标准做法。### 为什么IoT设备需要反向代理 先看不用Nginx的架构。EMQX默认开