比如更新服务器和 CDN 上的证书。

这里面觉得 cloudflare 做的最好，CDN 侧自动更新，服务器那边可以部署它生成的 15 年的证书。