Let's Encrypt(R3)のSSL、うちはレンタルサーバー側で自動更新してくれてるから手間なしだけど、自前のcronで自動化するのが定番っぽくて、どっちにしろ期限切れしちゃうのはちょっとどうなのと思ったりも。