总览
后续阶段将在此展示证书到期倒计时与运行状态。
证书任务
配置泛域名证书（如 example.com + *.example.com），走 challenge-alias（CNAME 委托）实现全自动续期。
DNS 配置
用于 acme.sh 的 DNS API 凭证（阿里云 / DNSPod / Cloudflare 等），Access Key 与 Secret Key 加密存储，界面不回显。
推送服务器
SSH 推送目标（root 直登），证书推送后执行 reload 命令。
通知配置
钉钉机器人 webhook + 加签密钥，加密存储，用于申请/续期告警。