永远不要手动续期- 自动化是必须的，人会忘，机器不会监控证书到期时间- 设置提前 30 天告警，留出缓冲时间私钥严格保护- 权限 600，不要上传到代码仓库定期更新 ACME 客户端- 协议可能变化，保持最新版本备份证书配置- 服务器迁移时能省很多麻烦考虑管理工具- 域名多了就用 SSL Manage 这类工具，时间更值钱2026 年的今天，SSL 证书免费申请已经非常成熟。让 HTTPS 成为默