用 Go 自动同步腾讯云 SSL 证书到 Traefik：下载、校验与失败回滚

从腾讯云已有新证书、网站仍使用旧证书的问题讲起，结合 ssl-sync 的 Go 源码，解释证书查询与下载、域名和私钥校验、文件摘要比较、原子替换、TLS 入口验证与失败回滚，以及 Docker 挂载和定时任务的实现边界。