选择 nginx、Apache、standalone 或 webroot 的 Certbot 模式，理解自动续期，并核对手动 CA 的私钥、序列号和 SAN 配置。