ฉันต้องเริ่มต้น Nginx ใหม่หรือไม่หากฉันต่ออายุใบรับรองความปลอดภัยของฉัน

ดังนั้นฉันตั้งค่าเซิร์ฟเวอร์ nginx ด้วย SSL ที่เปิดใช้งานด้วยข้อกำหนดเซิร์ฟเวอร์ดังนี้:

server {
    listen :80;
    listen [::]:80;
    server_name example.org;
    root /foo/bar;

    ssl on;
    ssl_certificate /path/to/public/certificate;
    ssl_certificate_key /path/to/private/key;

    ...
}

คุณได้รับแนวคิด (โปรดยกโทษให้กับการพิมพ์ผิด ๆ )

อย่างไรก็ตามสิ่งที่ฉันสงสัยคือ; หากฉันต่ออายุใบรับรองจะมีวิธีในการติดตั้งโดยไม่ต้องรีสตาร์ท nginx หรือไม่

ตัวอย่างเช่นหากฉันต้องใช้ลิงก์สัญลักษณ์จาก/path/to/public/certificateและ/path/to/private/keyชี้ไปที่ใบรับรองปัจจุบันของฉันฉันจะต้องเริ่มต้นใหม่หรือไม่nginxหากฉันต้องเปลี่ยนสิ่งเหล่านี้ให้ชี้ไปที่ใบรับรอง (ต่ออายุ) ใหม่หรือไม่ มีทางเลือกอื่นอีกไหม?

ใช่ฉันค่อนข้างมั่นใจว่าคุณจะต้องโหลด Nginx อีกครั้งเพื่อให้ใบรับรองที่ต่ออายุเพื่อแสดงวันหมดอายุที่ถูกต้อง แต่การล้างแคชและการเรียกดูแบบง่ายควรอนุญาตให้คุณดูสิ่งนี้

หรือถ้าคุณชอบ cli คุณสามารถใช้คำสั่ง OpenSSL แบบเก่าที่เชื่อถือได้:

echo | openssl s_client -connect your.domain.com:443 | openssl x509 -noout -dates

นั่นจะทำให้คุณมีวันที่ปัจจุบันในใบรับรอง ในกรณีของคุณพอร์ตจะเท่ากับ 80 แทนที่จะเป็น 443

หลายครั้งnginx -s reloadไม่ทำงานตามที่คาดไว้ ในระบบจำนวนมาก (เด ฯลฯ ) /etc/init.d/nginx reloadคุณจะต้องใช้

nginx -c /path/to/nginx.confคุณสามารถระบุการตั้งค่าไฟล์โดยตรงหากทั้งหมดอื่นล้มเหลวโดย

เมื่อได้รับSIGHUPnginx จะโหลดการกำหนดค่าที่อัปเดตใหม่ให้ตรวจสอบในขณะที่เปิดล็อกไฟล์และอ่านใบรับรอง SSLจากนั้นปิดกระบวนการของผู้ปฏิบัติงานโดยอาศัยการกำหนดค่าก่อนหน้านี้

หากเกิดขึ้นที่ nginx ไม่สามารถอ่านใบรับรอง SSL บางตัวฉันจะยังคงทำงานต่อไปโดยใช้การกำหนดค่าที่เก่ากว่า มิเช่นนั้นจะยังคงทำงานและดำเนินการตามคำขอไม่ว่าคุณจะทำอะไรกับไฟล์ปรับแต่งของคุณ แม้ว่าเว็บไซต์ของคุณจะเสียหาย แต่เว็บไซต์ของคุณก็ยังเปิดอยู่

ใช่คุณไม่ต้องรีสตาร์ท nginx และเสี่ยงที่จะทำให้เซิร์ฟเวอร์ของคุณออฟไลน์นานกว่าสองสามวินาทีถ้าคุณต้องการให้ nginx เห็นการปรับปรุงที่อัพเดท มันควรจะเพียงพอที่จะ:

sudo service nginx reload

ในการกระจายปัจจุบันส่วนใหญ่ที่มี systemd ใช้โดยค่าเริ่มต้นคุณยังสามารถโหลด nginx ด้วยคำสั่งต่อไปนี้:

sudo systemctl reload nginx