软路由内网穿透访问方案全链路教程：从 ZeroTier 到 Nginx 再到 certd 证书管理

这篇文章介绍了**软路由内网访问的完整配置方案**，覆盖了从**ZeroTier 组网**、**DNSPod 域名解析**、**iStore Nginx 反向代理**到 **certd 通配符证书管理**的全链路。文章记录了家庭服务（Home Assistant、SearXNG、Alist、Emby 等）如何通过一个统一域名实现 HTTPS 访问，重点分享了**证书部署踩坑经验**，包括 iStore Nginx 的 SSL 自动生成覆盖证书问题、配置文件路径要求、私钥权限设置，以及 Home Assistant WebSocket 转发头的注意事项。