Vlákno názorů k článku Let's Encrypt v praxi: jak jsem přešel na HTTPS od MichalB - Měl bych dva dotazy, bude možné generovat i...

Ne a ne. Doporučuji mrknout na přednášku zmiňovanou výše.

Podle mě není důvod mít delší čas, prostě se to aktualizuje aspoň se předejde tomu, že až se za rok zjistí že sha256 je slabá kvuli tomu, že někdo odflákl implementaci a bude tedy nutné přejít na shaXXX jinak přijdeš o zelený řádek v prohlížeči viz teď staré certifikáty s sha1, tak tou zkrácenou platností se to řeší. Řeší se tím i případné chyby při generování, nebo při odcizení klíče autority. Relativně rychle se všude certifikáty vymění.

Stávající stav kdy někde smrdí starý certifikát tři roky je na dvě věci.

Navíc díky možnosti automatizace to adminům spíš práci ubírá než přidává.