Certbot续期泛域名SSL证书提示未临近过期是否需替换及阈值咨询

问题1：当前是否应该选择替换现有证书？ #

应该选第2项替换现有证书。你已经确认证书剩余有效期不足10天，提前续期可以避免后续证书过期导致的网站HTTPS访问故障、用户端浏览器安全拦截等问题。只要你近7天内同域名的续期次数没有超出Let's Encrypt的速率限制，选择替换不会有额外风险。

问题2：系统判定证书「临近过期」的天数阈值为多少？ #

Certbot默认的临近过期判定阈值是30天。只有当证书剩余有效期小于等于30天时，Certbot才会将其识别为即将过期，自动续期任务会直接执行续期操作，手动发起续期时也不会弹出本次的选择提示。你本次收到提示仅因为剩余有效期还没到Certbot的默认判定阈值，不代表证书实际剩余有效期充足。

内容的提问来源于stack exchange，提问作者Dolphin