Wire Hysteria 2 UI with per-server SSL defaults and renew.

Expose domain/email on servers, warn that TCP 80/443 must be free on install, and allow Let's Encrypt re-issue from Hysteria settings.

Co-authored-by: Cursor <cursoragent@cursor.com>

translations/fr.json

@@ -340,6 +340,23 @@
   "clear_server": "Réinitialiser le serveur",
   "remove_server": "Retirer le serveur du panneau",
   "telemt_desc": "Proxy Telegram basé sur MTProxy avec obfuscation avancée.",
+  "hysteria_desc": "Hysteria 2 (QUIC/UDP) via l'image officielle tobyxdd/hysteria (apernet/hysteria) avec TLS Let's Encrypt. Le domaine est défini par l'admin à l'installation.",
+  "hysteria_domain": "Domaine",
+  "hysteria_email": "Email Let's Encrypt",
+  "hysteria_port_hint": "Port UDP pour Hysteria (8998 par défaut). Évitez 443 s'il est déjà pris.",
+  "hysteria_install_hint": "L'enregistrement A du domaine doit pointer vers ce serveur. BBR et obfuscation salamander sont activés automatiquement.",
+  "hysteria_dns_hint": "Créez cet enregistrement DNS avant l'installation :",
+  "hysteria_settings_title": "Paramètres Hysteria",
+  "hysteria_change_port": "Changer le port",
+  "hysteria_port_change_hint": "Port UDP. Si « address already in use », choisissez un port libre (8443 ou 8998).",
+  "hysteria_settings_saved": "Port Hysteria mis à jour",
+  "hysteria_ports_warning": "Attention : les ports TCP 80 et 443 doivent être libres pour un fonctionnement stable (Let's Encrypt sur 80, HTTPS/QUIC sur 443).",
+  "hysteria_renew_ssl": "Renouveler SSL",
+  "hysteria_ssl_change_hint": "Changer le domaine réémet le certificat Let's Encrypt (le port 80 doit être libre).",
+  "hysteria_ssl_required": "Domaine et email requis pour SSL",
+  "server_ssl_domain": "Domaine SSL (par défaut)",
+  "server_ssl_email": "Email SSL (par défaut)",
+  "server_ssl_hint": "Utilisé lors de l'installation de Hysteria / NGINX sur ce serveur (Let's Encrypt).",
   "container_logs": "Logs du conteneur",
   "logs_btn": "📋 Logs",
   "logs_live": "Temps réel",