Re: Отключение SSL, если нет сертификатов

[Gena Makhomed]

On 08.11.2018 11:10, Sergey Bondarev wrote:

> При  использовании сертификатов от letsencrypt, возникает проблема при
> первоначальном запуске.
> 
> Как  правило  новые  вирт.  хосты  с новыми доменами добавляются в уже
> существующий nginx, и на момент добавления у нас еще нет сертификатов.
> 
> соответсвенно  приходится  сначала  руками  добавлять конфиг nginx без
> SSL,  запускать  cert-bot,  для  получения  сертификата, менять конфиг
> nginx, добавляя туда listen ssl и сертификаты.

Можно изначально генерировать конфиг для сайта с настройками для SSL,
только закомментировать в конфиге директивы ssl_certificate
и ssl_certificate_key, так тоже все будет работать.

После того как certbot сгенерирует сертификат - достаточно будет только
раскоментировать эти две директивы и сделать systemctl reload nginx
- после этого сайт будет полностью рабочим.

> Жизнеспособна  ли  такая  идея  ?  Если  при  запуске nginx не находит
> сертификатов  по  тем  путям,  что  есть в конфиге он пишет ворнинг, и
> генерирует самоподписанный сертификат, который и начинает использовать
> для обслуживания хоста.

Или просто пишет warning о том, что не удалось найти файлов на диске
и ведет себя так, словно в конфиге для хоста нет директивы/директив
ssl_certificate и/или ssl_certificate_key.

-- 
Best regards,
  Gena