WoSign китайский на 3 года даёт
Let's Encrypt нужно перевыпускать каждые 3 месяца, если я не ошибаюсь
В принципе можно и перевыпускать, но для это нужно написать автоматику, которая по крону это всё будет делать