acme.sh配置免费IP SSL证书的注意事项及更新策略

在配置acme.sh以获取免费IP SSL证书时，需要注意的一个关键点是acme.sh默认的证书有效期是90天。然而，letsencrypt提供的IP证书默认有效期只有6.5天。这意味着，如果你的证书在6.5天后过期，acme.sh可能不会自动触发更新，因为其检查的到期时间显示为90天后。为了解决这个问题，用户可以重新强制申请证书，并使用命令“–days 4”来设置证书的有效期为4天。在配置文件中设置“Le_RenewalDays=‘4’”也可以达到相同的效果。通过这些设置，可以确保证书在接近过期时及时更新，避免服务中断。