为什么要3个月更换一次SSL证书？
答：为了与时俱进并应对新兴的威胁，SSL证书需要进行定期更新和替换，以保持最高的安全标准。 通过限定免费SSL证书的有效期为三个月，可以强制网站管理员定期检查和更新证书，从而保护用户的敏感数据，并及时调整安全配置以满足最新的安全要求。
我现在就用的这个，可以自动帮我更新阿里云cdn的证书，让我再也不用操心换证书的事情了
https://github.com/certd/certd
CertD 是一个免费全自动申请和部署SSL证书的工具。
后缀D取自linux守护进程的命名风格，意为证书守护进程。
本项目不仅支持证书申请过程自动化，还可以自动化部署证书，让你的证书永不过期。
全自动申请证书（支持阿里云、腾讯云、华为云注册的域名）全自动部署证书（目前支持服务器上传部署、部署到阿里云、腾讯云等）支持通配符域名支持多个域名打到一个证书上邮件通知证书自动更新免费、免费、免费
