使用certbot生成HTTPS证书后nginx无法重启是什么原因？

• 第一步 先验证配置文件语法正确性
  执行命令 sudo nginx -t，该命令会直接检测所有nginx配置文件的语法是否合法，如果存在错误会精准输出错误位置和错误原因，这是排查nginx启动失败的优先操作。
  你当前提供的配置中，ssl_protocols行的注释内存在多余的反引号（ref: POODLE前面的`），属于语法隐患，建议先删除该多余符号后再验证配置。
• 第二步 排查端口占用问题
  你使用certbot生成证书时如果开启了standalone模式，certbot会临时占用80/443端口，如果该进程未正常退出，会导致nginx绑定端口失败无法启动。
  执行以下命令检测端口占用情况：

  sudo lsof -i :80
  sudo lsof -i :443
  

  如果查询到有非nginx进程占用这两个端口，执行kill -9 进程ID结束对应进程后再尝试启动nginx。
• 第三步 查看错误日志定位具体原因
  你已经在配置中开启了debug级别的错误日志，执行以下命令查看最近的错误信息，可以直接定位失败原因：
  sudo tail -n 30 /var/log/nginx/error.log
  常见的certbot操作后相关错误有两类：
  1. 证书路径配置错误：nginx配置中填写的ssl证书路径和certbot实际生成的证书路径不一致，或者证书文件权限不足导致nginx无法读取
  2. 配置块不完整：新增HTTPS相关server配置时存在语法缺失、括号不闭合、重复监听等问题
• 第四步 确认配置完整性
  你当前贴出的仅为nginx核心配置的基础部分，未包含gzip配置、server站点配置等内容，若上述步骤未排查出问题，需要补充完整所有配置内容进一步排查。

内容的提问来源于stack exchange，提问作者Edward Wright