Let’s Encrypt و تمدید خودکار گواهی: هر ۹۰ روز بدون استرس

Let’s Encrypt گواهی رایگان و خودکار می‌دهد؛ اما عمر آن ۹۰ روز است. این کوتاهی عمدی است تا تمدید خودکار به عادت تبدیل شود.

اتوماسیون با ACME

کلاینت‌هایی مثل certbot یا acme.sh: هر ۶۰ روز به‌صورت خودکار گواهی را تمدید می‌کنند. دو چالش challenge دارید:

• HTTP-01: فایل تأیید روی پورت ۸۰ — ساده، ولی اگر CDN جلوی سرور باشد باید مسیر challenge را از پروکسی عبور دهید.
• DNS-01: رکورد TXT موقت — برای گواهی wildcard تنها راه ممکن است.

نگهبانی انقضا

اتوماسیون هم گاهی می‌شکند (تغییر DNS، انقضای توکن API). هشدار خودکار برای «گواهی کمتر از ۱۴ روز مانده» تورِ اطمینان خوبی است؛ اگر پایش‌گر سایت دارید، هشدار انقضای گواهی را هم روی همان فعال کنید.

🔗 ابزار مرتبط: بررسی گواهی و انقضای آن