基于 Docker + Nginx 的站点，acme.sh 在宿主机签发通配证书、双写部署源并登记 cron 自动续期。本文讲清这套部署模式的完整链路，以及如何确认自动续签真的生效：crontab 检查、续期日志、证书有效期、文件时间戳、线上实际加载证书五层验证。
2026-08-07
