--restore: самоподписанный сертификат, если Let's Encrypt не выдал его на новый IP

Подключения из копии ссылаются на /root/cert/ip, а без файла Xray не стартует,
хотя установщик писал «Готово». Теперь перед запуском панели проверяю файлы
сертификатов из базы; если нет – кладу самоподписанный на тот же путь (только
/root/cert/ip или /root/cert/self) и закрепляю отпечаток в подключениях, как при
обычной установке. Предупреждение – сразу и в блоке «Внимание».

В конце жду процесс Xray: если не поднялся – вместо «Готово» красное сообщение
и код возврата 1. Тест: tools/test/restore_archive_test.py.

manuals/3x-ui.md

@@ -244,6 +244,11 @@ bash 3x-ui.sh --restore /root/kit-backup-ДАТА.tar.gz -y
 Подключения, ключи, пользователи и их лимиты вернутся прежними. Если адрес сервера сменился, подписку клиентам нужно
 добавить заново, а на домене ничего менять не придётся: достаточно переключить DNS.
 
+Сертификат Let's Encrypt на новый IP выпускается заново. Если он не выдался (лимит – 5 сертификатов в неделю на один IP,
+или закрыт входящий порт 80), скрипт скажет об этом и поставит самоподписанный сертификат с отпечатком в ссылках:
+ссылки на подключения работают, а подписка в приложениях может не открыться. Если ядро Xray после восстановления
+не запустилось, скрипт не скажет «Готово», а покажет, где искать причину.
+
 Восстанавливайте только из своей копии. Архив с чужими путями, ссылками или лишними настройками скрипт
 не примет («Это не резервная копия 3X-UI KIT…») и ничего не изменит.