情商高点的说法是 Google 积极推进90天免费证书，各服务商积极响应。
情商低点的话，就是钱的问题。
现在基本各大服务商都在2024年停止签发1年期的免费SSL证书产品，有效期都缩短至3个月。
目前腾讯云倒还是一年期。
如果是一年期的话，还可以偷下懒，但是3个月的话，运维成本就高了很多，对于小公司或者个人来说就麻烦很多了。
不过解决的办法还是有的，那便是使用一个自动签发自动续期的脚本acme.sh，用了这个脚本之后，感觉比之前的方式更加简单方便了。
下载自动化脚本
// 下载脚本，并且执行curl https://get.acme.sh | sh -s email=你的邮箱
这个脚本会执行两个步骤：
一个是将acme.sh移动到你的用户目录并设置可执行别名，这样我们通过acme.sh就可以执行这个脚本。
一个是设置了一个定时任务，这个定时任务是每天凌晨0点自动检查我们的证书有没有更新。
生成证书
证书的验证有两种，一种是http，一种是DNS。http的话需要我们的域名已经配置解析到我们的服务器，一种是DNS，则需要服务商有提供API。
无疑使用http是最方便的，我们在服务商那边配置好域名之后，直接执行下面的命令
acme.sh --issue -d 我们的域名 --webroot http服务的根目录
这样会生成一个验证文件到我们的根目录，然后让服务商发起一个验证的请求。
安装证书
最后就是将我们的证书安装到我们的ngin上面了
acme.sh --install-cert -d example.com \--key-file /path/to/keyfile/in/nginx/key.pem \--fullchain-file /path/to/fullchain/nginx/cert.pem \--reloadcmd "service nginx force-reload"
这样执行之后，每天凌晨如果检查到证书更新了，还会自动执行service nginx force-reload，这样的话，就可以无限制续期了。
免费证书有限制吗？
免费证书数量没限制，但是请求速率有限制，比如Let's Encrypt是每个注册域名可签发的证书数量（每周 50 份），每个账户三小时内最多可创建 300 份订单