ACME极大降低了证书管理成本，但也意味着中间CA被频繁调用，且证书生命周期趋于缩短；一旦某个中间CA失守，攻击者可借助自动化流程快速签发大量证书。