要求：PEM 文本格式、证书与私钥匹配、由受信任 CA 签发（Let's Encrypt 免费证书即可）。上传后保存到 data\tls 目录；如需更换证书直接重新上传。若默认端口 443 被占用，可用启动参数 -tls-addr 指定其他端口（如 :8443）。

对外分享链接自动使用 HTTPS。若证书是单域名证书（如腾讯云免费证书只认 udida.nchy.vip），请用 https://你的域名 访问，且建议启动参数加 -base-url https://你的域名，保证分享链接统一为域名形式（用 IP 访问会因证书不匹配被 iPhone 拒绝）。