acme 自动申请证书能成功，怎么好像nginx不会自己重启？

斌斌

证书到期我就要systemctl retstart nginx 才行。怎么判断我acme自动申请是否都设置好了？

toot

访问一下看看证书日期？

zc_cz

issue的时候指定好--reloadcmd。

auto3333

查看系统的定时任务

clcavril

~/.acme.sh/acme.sh --install-cert  -d *.xxxx.com --ecc \
--key-file       /etc/nginx/ssl/xxxx.com.ecdsa.key  \
--fullchain-file /etc/nginx/ssl/xxxx.com.ecdsa.cer \
--reloadcmd     "service nginx restart"

mjj666zzz

root用户crontab每月重启一下

zl533

安装证书后面可以设置一个命令，以后续了会自动安装并执行
acme.sh --installcert -d ***.xyz --fullchain-file /etc/nginx/ssl/web.crt --key-file /etc/nginx/ssl/web.key --ecc --reloadcmd "service nginx force-reload"

Fightlee

换caddy么好了

斌斌

zl533 发表于 2023-8-14 23:29
安装证书后面可以设置一个命令，以后续了会自动安装并执行
acme.sh --installcert -d ***.xyz --fullchain- ...

已经执行过自动续，但是没加命令，还能再执行么，或者修改。我怕自动申请好几次

何处不惹尘埃

斌斌 发表于 2023-8-15 01:23
已经执行过自动续，但是没加命令，还能再执行么，或者修改。我怕自动申请好几次 ...

1. --reloadcmd "nginx -s reload"

复制代码

直接加上这个命令 重新申请一遍就行了. 不放心可以把之前的证书 revoke 掉就行了