SSL сертификаты

rihad nginx-forum на forum.nginx.org
Пн Июл 22 16:17:55 UTC 2019


Можно как-то обойтись без reload (SIGHUP) nginx для того чтобы он перечитал
с диска сертификаты (ssl_certificate)? Без этого он не бывает в курсе что
они были обновлены. Но у релоад есть плохая штука что он наверняка забывает
такие вещи как inactive=nnn в директиве proxy_cache_path, и если reload
происходит раз в неделю, то любой inactive выше недели по сути ничего не
делает. Также каждый релоад требует перечтения всех имеющихся данных cache
loader'ом, а когда таких данных сотни гигов и диски (пока :)) крутящиеся,
директива max_size не способна ограничивать дисковое пространство (т.к. пока
loader все файлы не перечитает nginx не знает сколько пространства занято,
если не ошибаюсь).

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,284950,284950#msg-284950



Подробная информация о списке рассылки nginx-ru