nginx 网关按域名分发 + HTTP/3：单机多服务入口一台服务器、一个 nginx，把 jiawen.live、api.、admin. 几个域名分发到各自的容器，统一收口 TLS 并开启 HTTP/3。讲网关的模板化配置、HTTP/3 的端口要点和证书热加载。2024-11-27云原生与交付2440
acme.sh + 阿里云 DNS-01：泛域名证书自动续期与 CDN 推送一张泛域名证书覆盖所有子域，DNS-01 验证签发，daemon 模式自动续期，续期后还自动推送到 CDN。讲清这套「签一次、永不操心」的 HTTPS 自动化，以及冷启动的鸡生蛋问题。2023-12-03云原生与交付2450
