证书2 条

K8s 里的证书控制器：CRD 声明域名，它负责向 ACME 或私有 CA 申请与续期。

配置来自 provider 的反向代理：K8s Ingress / CRD / Gateway API 都认，内置 ACME 签证书。