PVE 配置 acme.sh + Cloudflare 实现 https 证书自动续签（DNS 验证）

💡 本文写于 2026 年 7 月，Cloudflare API 配置部分为当时界面，后续可能调整，请以实际情况为准。 此方案本身要求域名托管在 Cloudflare （即 NS 指向 Cloudflare）。 本着安全和最小权限的原则，本方案我们使用 User API Token + Zone ID（区域 ID） 的方式进行授权。 1. Cloudflare 配置 API Token Cl