certbot renew --post-hook "docker restart 容器 ID"，容器没自动重启？

[estk]

定时脚本 2 个月执行一次：
certbot renew --post-hook "docker restart 容器 ID"

看了 ssl 证书有更新，但是容器没自动重启，以至于容器里调用的 ssl 证书文件还是旧的，https 网页打开提示证书过期，手动执行一下 docker restart 就可以访问 https 网页

--post-hook 参数这样用应该没错吧？

谷歌了一下，貌似这样比较保险：
certbot renew --pre-hook "docker stop container_id" --post-hook "docker start container_id"

[markgor]

我之前也试过很像也是有问题，忘记了是路径还是什么，我不是 docker ，而是直接 nginx reload 。
后来解决方法是把 nginx reload 还有 CDN 更新的写在 bash 里，通过 post-hook 来调用 bash 就正常

[estk]

@markgor #1
你说的有道理，有可能定时任务那个用户没权限

[julyclyde]

容器重启，内容不就复原了吗？

[estk]

@julyclyde #3
ssl 证书在宿主机，重启容器才能重新读取 ssl 证书文件，否则上一次启动容器读取的是旧文件

[julyclyde]

@estk 那你应该能收到包含错误信息的邮件

[estk]

@julyclyde #5
自签证书，邮件瞎写，而且这个跟 ssl 无关，docker 没被重启而已

[julyclyde]

@estk 你好像没明白我说的邮件是什么意思？

[estk]

@julyclyde #7
请教一下，确实没明白

[julyclyde]

@estk 我说的是 crond 发的那个邮件