ต่ออายุใบรับรองการเข้ารหัสลับบน Apache httpd

ฉันใช้certbot --webrootปลั๊กอินและcertbot renewต่ออายุใบรับรองซึ่งใช้งานได้ แต่ดูเหมือนว่าhttpdแคชใบรับรองและไม่ "เห็น" ว่ามีการอัปเดต

มีสัญญาณhttpdให้โหลดใบรับรองซ้ำหรือไม่

ps ฉันไม่ต้องการรีสตาร์ทhttpdเพื่อหลีกเลี่ยงการหยุดทำงาน

ในการที่httpdจะสังเกตเห็นใบรับรองใหม่คุณต้องขอให้มันทำ "การรีสตาร์ทที่ดี " จากเอกสาร:

สัญญาณ USR1 หรือสัญญาณรบกวนทำให้กระบวนการผู้ปกครองแนะนำให้เด็ก ๆ ออกจากการร้องขอปัจจุบันของพวกเขา (หรือออกทันทีถ้าพวกเขาไม่ได้ให้บริการอะไร) พาเรนต์อ่านไฟล์คอนฟิกูเรชันอีกครั้งและเปิดล็อกไฟล์อีกครั้ง เมื่อเด็กแต่ละคนเสียชีวิตผู้ปกครองจะแทนที่ด้วยเด็กจากรุ่นใหม่ของการกำหนดค่าซึ่งเริ่มให้บริการการร้องขอใหม่ทันที

การรีสตาร์ทที่ดีดังกล่าวจะไม่ทำให้เครื่องหยุดทำงาน

เพื่อให้ได้รับ letencrypt / certbot เพื่อเริ่มต้นการรีสตาร์ทอย่างงดงามให้ใช้--post-hookอาร์กิวเมนต์ อาร์กิวเมนต์นี้จะเรียกใช้คำสั่งหนึ่งครั้งหากพยายามต่ออายุใบรับรองใด ๆ จากเอกสาร :

คำสั่งที่จะรันในเชลล์หลังจากพยายามขอรับ / ต่ออายุใบรับรอง สามารถใช้เพื่อปรับใช้ใบรับรองที่ต่ออายุหรือเพื่อรีสตาร์ทเซิร์ฟเวอร์ใด ๆ ที่ถูกหยุดโดย --pre-hook สิ่งนี้จะทำงานเฉพาะเมื่อมีความพยายามในการขอรับ / ต่ออายุใบรับรอง (ค่าเริ่มต้น: ไม่มี)

ดังนั้นคำสั่งที่คุณต้องการคือ

certbot renew --post-hook "apachectl graceful"

หรือถ้าทำงานจากงาน cron

certbot renew --quiet --post-hook "apachectl graceful"

(ขอบคุณ @RustyX สำหรับความช่วยเหลือเกี่ยวกับคำตอบนี้)