docs(server): 补 HTTPS 上线记录与 nginx TLS 配置

nginx 站点新增 443（华为云 DV 证书，用含中间链的 bundle）+ 80 改 301 跳转 + HSTS max-age=86400。HSTS 刻意分两步：这张证书是人工续期的，一次给一年又忘续会把访问者锁在硬错误页上，等第一次续期成功后再提到 1 年并考虑 includeSubDomains。

台账记下：证书路径与到期日（2027-02-11）、人工续期提醒、HSTS 取舍理由，以及顺带解锁的两件事 —— 汇付五个回调地址可以用真实公网 HTTPS 了（F1 长期项）、小程序服务器域名可以填 https://www.dqrcfwpt.com。待办：退域名 dqrcfwpt.com 缺 A 记录；建议请云管理方关掉 8081。