给小站配好 HTTPS：Nginx + acme.sh 自动续期备忘HTTP 跳 HTTPS、TLS 配置、证书签发与自动续期——一套可以复用的 Nginx 静态站点上 HTTPS 的最小流程，顺便记录 DNSSEC 导致的证书签发坑。