Отдельно подчеркну: разовая установка нас не устроит. Важно, чтобы продление шло само, без напоминаний в календаре, чтобы старые адреса жёстко вели на новые защищённые, а внутренние ссылки, канонические указатели и карта сайта были приведены в порядок ради корректной индексации. Смешанного содержимого остаться не должно нигде: ни в подключаемых шрифтах, ни в скриптах, ни в изображениях с внешних площадок.
Прошу в отклике рассказать, каким инструментом вы автоматизируете выпуск ключей, как разруливаете схемы с одним сертификатом на множество поддоменов за балансировщиком и чем убеждаетесь, что перенаправления не зациклились и не уронили трафик. Отдельный плюс — понятная инструкция и короткая встреча на передачу, чтобы наши админы дальше справлялись сами.