Nginx Proxy Manager：给所有自托管服务统一上 HTTPS
家里服务一多，端口就乱。反向代理统一 443 入口 + 域名分流，是最整洁的组织方式。
一个入口管所有服务
- 部署：jc21/nginx-proxy-manager 三容器栈，映射 80/443；
- 证书：内置 Let’s Encrypt 自动续期，通配符证书需 DNS 验证（API token 配一次管一年）；
- 安全：只暴露 443，管理后台绑定内网域名或加 IP 白名单。
给每个服务一个子域（jelly.home.xxx.com），一张通配符证书全覆盖，新增服务零证书操作。
相关产品：RK3588 迷你主机、NAS-RK3588 存储板。规格书、固件与 SDK 可在 Hugsun 文档中心 免费下载；需要选型建议或批量报价，欢迎 联系我们。
