上传 TLS 证书后 PicoAide 将同时监听 :443（HTTPS），外部 :80 自动 301 跳转至 HTTPS。
沙箱内部网桥 (100.64.0.1:80) 始终通过 HTTP 提供服务，不受证书配置影响。
选择 PEM 格式的证书文件和私钥文件，验证通过后保存。