免费 SSL 证书有效期缩短：自动化续签成为必选项
证书行业正在集体缩短有效期，从一年到数月，免费证书阵营走在最前面。方向很明确：证书轮换必须自动化，人工操作注定跟不上。
自动化方案
- 宝塔面板：站点 SSL 页面勾选 Let's Encrypt 自动续签即可
- acme.sh：适合批量与泛域名，支持 DNS API 自动验证
- 云厂商负载均衡：证书托管在 CLB 时用厂商的自动轮换功能
注意两件事
- 泛域名证书必须用 DNS 验证，文件验证只适用单域名
- 续签成功不等于部署成功，定期检查线上证书的到期时间