Certbot + Let’s Encrypt：用【域名】【邮箱】【IP】占位说明申请与挂载；文末一键申请、拷贝实体证书并配置续期钩子。