SSL 证书管理
使用 Let's Encrypt 免费证书，覆盖所有域名。
证书路径：/etc/letsencrypt/live/pengyuthon.cn/
已配置自动续签（每天 8:40），无需手动管理。
bash
certbot renew --dry-run # 手动续签测试
systemctl list-timers | grep certbot # 查看定时任务