Debian 安装与使用 Certbot
介绍 Debian 环境下 Certbot 的安装、HTTPS 证书申请、Nginx 配置、续约与撤销流程，并涵盖 standalone、webroot、Hook、systemd 定时器及 Docker Compose 端口冲突排查，帮助建立稳定的证书自动化管理方案。
把 Grafana 安全发布到公网：用 Caddy、Docker 与最小暴露面配置 HTTPS
本文详解如何安全地将Grafana暴露至公网：摒弃直接映射3000端口的高风险方式，推荐采用Caddy反向代理实现TLS终止、自动证书管理与最小暴露面。Grafana仅运行于Docker私有网络，由Caddy统一处理HTTPS、重定向与安全头。部署需配置域名解析、环境变量、Compose编排及Caddyfile，并强调防火墙收紧、权限管控、定期更新与数据备份等运维要点。（239字）
