Hết hạn chứng chỉ đo thật với vòng đời 60 giây: gia hạn khi còn 1/3 vòng đời thì 1.222 kết nối mới không lỗi nào, gia hạn trễ 5 giây mất đúng 4,97 giây, 200 kết nối đang mở sống 68 giây sau hạn, client chậm 30 giây mất 80% nếu không lùi NotBefore
CA nội bộ cấp chứng chỉ sống 60 giây, server Go tự gia hạn bằng GetCertificate, client probe mỗi 100 ms. Gia hạn khi còn 20 giây: 3 lần xoay, 1.222 probe, 0 lỗi, kết nối mới thấy chứng chỉ mới sau 28 đến 80 ms. Gia hạn trễ 5 giây: 47 kết nối mới bị từ chối, khoảng trống 4,97 giây, lỗi certificate has expired. 200 kết nối mở trước đó sống 200/200 suốt 68 giây sau hạn. Client chậm 30 giây: chứng chỉ có NotBefore bằng lúc cấp gây lỗi not yet valid 30 giây sau mỗi lần xoay, 753/943 probe hỏng; lùi NotBefore 60 giây thì 0 lỗi. Kèm bộ kiểm tra hạn chạy trên coffeecode.vn và badssl.com.