“要求关闭 nginx 的 80 端口占用”是公司安全要求吗？ 如果是公司用的话，就直接上商业的 SSL 证书，最便宜的 DV 证书，才小几百。 EV 最便宜的中国代理商才 1980 元 /年。

公司就不建议用免费证书，节约的不是自己的钱，出了事要自己兜着，不划算。

最安全的配置方式：

自己的服务器配置另外一个域名，例如 local.domain.com ，然后配上 SSL 证书。 CDN 配置回源 local.domain.com ， http->http ； https->https

然后在自己的服务器上实现 http 跳到 https 的功能。

如果你使用交通银行 APP 或者 12306 APP ，你会发现 APP 有更新功能， APP 本身没有更新，只是下载了一堆的 html 文件到本地，做 app 里的 html 更新。

Hybrid app 一定是使用原生壳+H5 ，如果第三方加壳，做到后面，会很绝望的。

H5 有 2 种做法:
(1) 用本地的 html 文件， html 页面通过 javascript 调用壳函数与服务器做 API 通信；
(2) 直接 webview 访问服务器页面，通过 html 页面通过 javascript 调用壳函数，驱动壳做些操作。

Hybrid app 大都使用方式一的。但是，如果做原型，开发团队 web 实力强，而且工期短的话，方式二也是可行的。

关于 Xamarin ，我用过， iphone 和 android 放在 1 个工程里开发。有几点感受：
(1) iphone 和 android 的确是可以共享业务逻辑的代码，但是 android 和 iPhone 的界面模式差别很大，界面代码没啥可共享的。
(2) 使用 Xamarin 做 hybrid ，还是 OK 的。
(3) Xamarin 最大的弱点，是和第三方 APP 做集成，比如支付、微信 /微博分享等，第三方 API 少有提供 Xamarin 接口的，集成难度很大。

还有 1 种终极解决方案，打印的效果超好。一般饭店的厨房都是这种方式。

(1) 打印机接 PC ， PC 上安装一个 Windows 打印程序(自己开发的)，程序每隔 1 ～ 2 秒读一次数据库，如果有打印任务，就打印出来。
(2) WEB 程序要打印时，把打印内容写入数据库。

如果打印机支持网络，可以 1 个 PC 远程操控多台打印机。

我以前做过医院的检查报告小纸的打印，也是 html 网页打印的，供参考：
(1) 在浏览器里配置打印纸张 （关键）
(2) 使用 css 的 media print 控制

浏览器版本不同，会有比较大的差异，因此，建议规定使用者用的浏览器版本。

淘宝的一张证书，包含十几个的泛域名(通配符)证书，都是 OV 证书。 symantec 、 geotrust 、 gobalsign 都有这样的产品。研究了一下价格， geotrust 最便宜、 gobalsign 稍贵， symantec 天价。