Etsy 的「How Etsy Manages HTTPS and SSL Certificates for Custom Domains on Pattern」這篇文章講了如何用 Let's Encrypt 實作 Custom Domain。
主要是因為 Let's Encrypt 在設計時就考慮到的 auto-renew 機制，可以全自動處理後續的動作。這使得接 Let's Encrypt 比起接其他家來得容易 (而且省掉許多費用與合約上要處理的問題)。
文章後半段則是討論另外一個問題：當你有上千把 private key (& certificate) 時要怎麼管理，以確保這些 private key 都夠安全。其中有提到未來打算要引入 HSM：
One of our stretch goals is to look into deploying HSMs. If there are bugs in the underlying software, the integrity of the entire system could be compromised thus voiding any guarantees we try to keep. While bugs are inevitable, moving critical cryptographic functions into secure hardware will mitigate their impact.
由於不太可能是把所有的 private key 塞到 HSM 裡面，應該是用 HSM 管理加密後的 private key，可以想像一下整個系統又會多了好幾個元件將責任拆開...