启用 HTTPS

启用后服务器为每个绑定域名的站点自动申请、续期并热加载证书（ACME HTTP-01，默认 Let's Encrypt）。

前置条件

修改配置文件 service.tls 节：
```
tls:
  enabled: true
  email: ops@example.com
```
email 是 ACME 账户邮箱，用于到期提醒。tls.httpPort（缺省 80）是质询应答与 301 跳转的监听端口：公网直连部署保持缺省即可；反向代理或端口映射部署时，把外部 80 映射到该端口。
重启服务：docdoc service --config /etc/docdoc/config.yaml stop 后再 start（或直接 systemctl restart docdoc）。
注册携带域名的站点：
```
docdoc add --remote docdoc://docs.example.com ./my-docs --name my-docs --domain docs.example.com
```
注册时服务器自动为该域名发起签发；完成后 https://docs.example.com/ 可访问，80 端口的普通流量 301 跳转到 HTTPS。
首个证书签发前，HTTPS 端口无法完成握手。HTTP 端口（80）同时服务管理 API，首次注册直接走默认 80 端口：
```
docdoc add --remote docdoc://<服务器IP> ./my-docs --name my-docs --domain docs.example.com
```
证书签发完成后，后续注册与更新即可走 HTTPS 域名地址。管理 API 在 80 端口为明文 HTTP、仅由 Bearer Token 保护，可改用 managementPort 指定仅对内网开放的管理端口。