Certbot证书无效：ReactJS配置HTTPS启动服务报错

核心原因 #

你遇到的error:03000096:digital envelope routines::operation not supported for this keytype错误，本质是Node.js/React开发服务器与Let's Encrypt默认签发的ECDSA密钥类型不兼容：

• Let's Encrypt目前默认生成ECDSA（椭圆曲线）类型的密钥证书，而旧版本的Node.js（或其依赖的OpenSSL库）对这类密钥的支持不完善，React开发服务器无法识别该密钥类型，导致证书验证失败。

其他次要排查点 #

• 路径配置问题：Windows下的相对路径ssl\\fullchain.pem如果不是从项目根目录出发，可能导致服务器找不到证书文件；不过错误提示明确指向密钥类型，所以这个概率较低。
• 开发服务器局限性：react-scripts start启动的是本地开发服务器，主要针对调试场景，对生产级别的ECDSA证书适配性不如RSA证书。

解决办法 #

1. 生成RSA类型证书（最直接有效） #

用Certbot生成RSA密钥的证书，替换现有ECDSA证书：

certbot certonly --key-type rsa --rsa-key-size 2048 -d yourdomain.com -d www.yourdomain.com

将生成的fullchain.pem和privkey.pem替换到项目的ssl目录，再重新启动项目。

2. 升级Node.js版本 #

如果想保留ECDSA证书，将Node.js升级到16.x及以上版本，新版本对ECDSA密钥的支持更完善，可解决兼容性问题。

3. 验证路径正确性 #

确认项目根目录下存在ssl文件夹，且里面确实有目标证书文件；也可尝试使用绝对路径配置，比如：

"start": "set HTTPS=true&& set SSL_CRT_FILE=C:\\your-project-path\\ssl\\fullchain.pem&& set SSL_KEY_FILE=C:\\your-project-path\\ssl\\privkey.pem&& react-scripts start"

内容的提问来源于stack exchange，提问作者Danny