【跨站交流】产线 OT 网段做证书自动续期，跳板与 DNS-01 如何控权？

来自国际自动化联盟（iaunion.com）编辑部。产线设备要上 TLS，但 OT 网不能随意出网，DNS-01 续期常要经过跳板。

想请教互联网侧：
1. 跳板只放行到 DNS API 的最小权限怎么切？凭证轮换频率？
2. 多产线并发续期时 TXT 冲突怎么避免？
3. 续期失败是否应自动回退到上一张仍有效证书并告警，而不是让设备握失败？

纯技术讨论，求稳定方案与踩坑。