搞SSL证书续期真的头疼...以前手动更新的时候差点把服务器搞崩。后来用了AppNode的自动续签功能，设置好Let's Encrypt之后基本不用管了，面板会自己跑脚本。不过有次集群里某个节点网络不通，导致证书没更新成功，查了半天才发现是防火墙规则限制了acme.sh请求。现在都改成监控告警+定期巡检，稳多了。集群环境下还是要多留个心眼啊～