如果域名解析时开了代理（已经提供了SSL证书），请选择 HTTP（80端口），否则选择 HTTP + HTTPS（80 和 443端口）会报错。

如果选择 HTTP（80端口）不需要生成 SSL 证书。

根域名是所有子域名的基础，例如根域名为 example.com，则子域名为 sub.example.com。

⚠️ 如果选择 HTTP + HTTPS（80 和 443端口）修改根域名后需要：

1. 重新申请泛域名 SSL 证书（*.新域名）
2. 将 DNS 泛解析指向本服务器（*.新域名 → 本机 IP）
3. 执行「部署Nginx」重新生成并下发配置

修改时会自动清除所有子域名的独立证书路径，需要重新申请。

通配符证书使用 手动 DNS-01 验证。流程分两步：
① 运行 issue-wildcard.sh 获取 TXT 记录值
② 在 DNS 面板添加 TXT 记录后，运行 issue-wildcard.sh --confirm

安装证书时 acme.sh 会自动在 crontab 中添加每日检查任务（--reloadcmd 已配置为重载 nginx）。
手动确认 cron 已存在：

使用 HTTP-01 webroot 验证，无需 DNS TXT 记录。
前提：该子域名的 DNS 已解析到本服务器，且 80 端口可访问（nginx 正在运行）。