acme.sh + DNS 验证是泛域名证书的最佳方案不依赖 80 / 443 端口支持 Docker + Nginx 场景自动续期，无需人工维护如需多域名 / 多容器 / 证书热更新场景，可在此基础上扩展配置。