Saat melakukan issue certificate dengan ACME, bagian NotBefore dan NotAfter pada sertifikat dapat Anda setting.
Beberapa CA sudah mendukung fitur ini. (kecuali Letsencrypt CA tidak mendukungnya saat ini)
Set Expires On certificate #
Gunakan paramerter --valid-to untuk menentukan kapan sertifikat akan kadaluarsa
Sertifikat valid selama 10 hari
acme.sh --issue -d example.com --dns dns_cf --valid-to "+10d"
Sertifikat valid selama 30 jam
acme.sh --issue -d example.com --dns dns_cf --valid-to "+30h"
Set Issued On certificate #
Gunakan parameter --valid-from untuk menentukan kapan sertifikat mulai aktif
Sertifikat akan valid 2 jam dari sekarang
acme.sh --issue -d example.com --dns dns_cf --valid-from "+2h"
Sertifikat valid 1 hari dari sekarang
acme.sh --issue -d example.com --dns dns_cf --valid-from "+1d"
Setting crontab #
Setting ulang crontab apabila Anda melakukan issue SSL dalam waktu per jam
0 * * * * /home/sff/acme.sh --cron --home "/home/sff/.acme.sh" > /dev/null