自托管一旦上了"泛域名反代 + 一堆子服务"，就会反复面对一个麻烦：给每个子域名单独申请证书，到期还得逐个续。更别扭的是，很多子服务（NAS、内网工具）没有 80 端口对外，用正统的 HTTP 校验根本过不去。ACME 通配符证书正是为此而生：一次签下发 *....

当你开始把多个自托管服务（博客、相册、Git、监控、文件同步）都跑在一台服务器上时，一个最常见也最绕不开的问题是：这些服务各自监听不同的端口，总不能每个都"裸端口 + 记一堆 IP:端口"去访问吧？域名怎么统一、HTTPS 谁来终结、谁来做负载均衡？Nginx...

导读：翻翻本站过往教程，用certbot签证书这句话出现过太多次——反代篇提过、Compose篇提过、cron篇的自动续期示例也是它，但证书本身从来没被正面讲过。这篇补上这块拼图：HTTP验证和DNS验证怎么选、certbot的三种模式各适合谁、webroot...

导读：翻翻本站过往教程会发现一个规律：定时备份、证书自动续期、日志定期切割、健康检查告警，所有到点自动执行的活，最后都落在同一句加一条crontab上，但cron本身从来没被正面讲过。这篇补上这块拼图：五行语法口诀、用户级和系统级的区别、站长最该配上的五个实战...

网站没 HTTPS？浏览器直接标"不安全"，SEO 排名受影响，用户信任度归零。但证书种类多到眼花缭乱——Let's Encrypt 三个月一换太麻烦？ZeroSSL 真的免费？Google 新出的免费证书靠不靠谱？今天把 2026 年主流...