把多个域名/子域(Host)接进 K8s Ingress、并给它们自动签装证书，是自托管的关键编排能力。很多人"每个服务手写一个 Ingress + 一堆证书管理"忙得冒烟。Ingress 的进阶玩法是"基于 Host 路由 + 证书托管（cert-manag...

自托管一旦上了"泛域名反代 + 一堆子服务"，就会反复面对一个麻烦：给每个子域名单独申请证书，到期还得逐个续。更别扭的是，很多子服务（NAS、内网工具）没有 80 端口对外，用正统的 HTTP 校验根本过不去。ACME 通配符证书正是为此而生：一次签下发 *....

导读：本站Nginx专题讲了一长串：反代篇、虚拟主机篇、HTTPS篇、静态资源篇，每篇都绕不开同一套固定动作——certbot申请证书、配置续期钩子、reload服务、写HTTP跳HTTPS、定期担心哪天续期失败。这套流程在另一个Web服务器眼里全是多余的：C...