Let's Encrypt 自动续期的证书 nginx 不会自动刷新

[ColinZeb]

怎么解决，难道要在续期证书的时候执行 reload 吗

[linxu]

crontab,重启 nginx

[SEARCHINGFREE]

周一凌晨 3 点半 restart （

[wweir]

--dry

[shooyaaa]

nginx -s reload

[tammy]

@shooyaaa #4 restart 才会重新读取证书吧

[mikulch]

哎？我记得以前我使用 docker 的 nginx 与 let's Encrypt 是可以自动刷新证书的呢。

[sujin190]

肯定需要 reload 啊，nginx 启动的时候所有需要的配置就已经被加载到内存了，如果每次请求去读那还不慢死了，你不 reload nginx 怎么知道你要重新加载的啊

[BOYPT]

神器 caddy 了解一下

[ColinZeb]

@sujin190 我在想证书的 cron 里能不能加一条 reload 的命令

[ColinZeb]

@BOYPT 不熟悉这个。不能只因为证书就换掉 nginx 吧

[lanjz]

> 在 NGINX 上配置 HTTPS---血的教训

http://www.cnblogs.com/aguncn/p/4237083.html

[jessynt]

certbot 的话可以用 post-hook

[ColinZeb]

@lanjz 如果只是更新证书应该是 reload 就行了吧，我记得我上次就是 reload 解决的。

[ColinZeb]

@jessynt 我用的 acme.sh 我查了文档没查到相关说明

[BOYPT]

@ColinZeb #10 我就是因为证书就换掉 nginx 的。

另外你以为各种 certbot、acme 的 post hook 是干嘛用的？

[lanjz]

@ColinZeb 我以前一直是 reload 的，确实大部分情况下 reload 没问题。不过前几天出了一个 https 的奇怪的问题，各种
nginx -s reload 都没生效。最后 nginx -s stop && nginx 后解决了。然后搜了下看到了那个，没有深入研究。

[rrfeng]

reload 即可

[jlkm2010]

用的 traefik，爽歪歪

[jessynt]

@ColinZeb https://github.com/Neilpang/acme.sh/wiki/Using-'--pre-hook',-'--post-hook',-'--renew-hook'-and-'--reload-cmd'

看看这个是不是你要的？

[sunny00123]

# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc. Renewal will only occur if expiration
# is within 30 days.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 */12 * * * root certbot renew --quiet --rsa-key-size 4096 --must-staple --post-hook "/etc/init.d/nginx reload"