如何在多台主机间部署通配符 SSL 证书？

一位自托管用户在两台迷你主机、树莓派上的 Home Assistant、NAS 和云 VM 上分别运行 Nginx，因 NAT 只能把 80/443 端口转发到单台主机，HTTP-01 验证无法覆盖多主机，改用 DNS-01 后三台服务器各自申请到通配符证书，但自动续期只有最后在 Let's Encrypt 注册的那台生效。