从域名解析、80/443 端口到 Caddyfile、Docker 网络和证书持久化，一步步给自托管服务加上自动 HTTPS，并整理几个最常见的 502 与证书申请失败问题。