A co když neobnoví? Co když nějaký průšvih u LE? U takhle krátké platnosti máte hrozně krátkou dobu něco řešit (kolik tam máte, 8h left?). Nejlíp, když se bez platného certifikátu nepřihlásíte na VPN, nebo se Vám bez platného certifikátu rozsypou nějaký clustery.
24h... pokud nemate on-call 24/7 tak pres víkend máte smůlu. A musíte se spolehnout na monitoring, validaci monitorovacích testů a monitoring monitoringu.
Proto se dávají delší expirace.
On ten oncall je pro firmu/SLA kvůli tomuhle zatraceně drahý.