[NS] 家宽 NAT 小鸡建站，SSL 证书自动续期你们都用的啥方案

手里有台家宽NAT小鸡，想拿来建个小站玩玩。卡在SSL证书这一步了，80/443端口都不通，acme.sh的http验证走不通。mjj们这种场景都用的啥方案？DNS验证还是直接套CF的源站证书？