短周期证书
短周期证书特指有效期较短的SSL数字证书，当下主流公网CA证书最长有效期为一年，短周期证书常见有效期30天、90天，典型代表为Let’sEncrypt免费90天证书。短周期机制推动证书自动轮换，降低私钥泄露带来的持续风险，是行业安全发展趋势。
使用短周期证书必须部署自动化续期脚本，例如acme.sh、certbot，避免人工遗忘续期导致证书过期，网站出现HTTPS安全告警。短周期免费证书适合测试站点、中小网站；大型核心业务可搭配付费商用证书提升稳定性。运维架构需要监控证书到期状态，设置提前告警，保证自动续期任务稳定运行，防止续期失败引发业务访问故障。
使用短周期证书必须部署自动化续期脚本，例如acme.sh、certbot，避免人工遗忘续期导致证书过期，网站出现HTTPS安全告警。短周期免费证书适合测试站点、中小网站；大型核心业务可搭配付费商用证书提升稳定性。运维架构需要监控证书到期状态，设置提前告警，保证自动续期任务稳定运行，防止续期失败引发业务访问故障。
暂无文章
闽公网安备 35021102000564号