Выяснилось, что простой поиск Google будет иметь ответ сверху, но, видимо, я не могу его найти.
Я понимаю, что можно попробовать шифровать продление каждый день без штрафных санкций, но как скоро сертификат может быть успешно продлен?
По умолчанию он настроен на продление, если срок действия истекает в течение 30 дней.
Вы можете настроить это, изменив renew_before_expiry значение в конфиге.