Rclone服务模式下TLS证书参数说明修正

在Rclone项目的serve restic子命令中，关于TLS证书参数的文档描述存在一个需要修正的技术细节。该问题涉及如何正确指定SSL/TLS证书文件路径的问题。

问题背景

Rclone作为restic服务器的后端时，支持通过TLS加密通信。在使用rclone serve restic命令时，有三个关键参数用于配置TLS：

1. --cert：指定证书文件
2. --key：指定私钥文件
3. --client-ca：指定客户端CA证书文件

文档描述问题

当前版本的帮助文档(rclone serve restic -h)将这些参数描述为直接接受PEM编码字符串，而实际上这些参数需要的是包含PEM编码内容的文件路径。这种描述上的差异可能导致用户在使用时产生混淆。

正确用法说明

正确的参数使用方式应该是：

• --cert参数应指定一个文件，该文件包含PEM编码的服务器证书，或服务器证书与CA证书的串联
• --key参数应指定一个文件，该文件包含PEM编码的私钥
• --client-ca参数应指定一个文件，该文件包含PEM编码的客户端CA证书

技术细节

在TLS通信中，证书和密钥通常以PEM格式存储，这是一种Base64编码的文本格式，包含特定的页眉和页脚标记。虽然PEM内容本身是文本，但在大多数实现中（包括Rclone），这些内容通常存储在单独的文件中，而不是直接作为命令行参数传递。

影响范围

这个问题主要影响那些尝试直接从命令行传递PEM内容而不是文件路径的用户。按照当前文档的描述方式，用户可能会尝试直接粘贴PEM内容作为参数值，这会导致命令执行失败。

最佳实践建议

1. 始终将证书和密钥存储在单独的文件中
2. 确保这些文件具有适当的权限设置（通常只有所有者可读）
3. 在配置文件中引用这些文件路径，而不是在命令行中直接指定
4. 定期轮换证书和密钥

这个修正将帮助用户更准确地理解和使用Rclone的TLS功能，避免因文档描述不清导致的使用问题。