[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Debian, nginx et Let's Encrypt



salut la liste,

Je me suis mis à l'HTTPS pour chiffrer le traffic de mon petit site.

Tout fonctionne correctement côté Let's Encrypt et du certbot.

Config' :
Debian Jessie 8.7
certbot                        0.9.3-1~bpo8+2
nginx-full                     1.6.2-5+deb8u4

Hier, certbot a renouvelé mes certificats.
OK, tout s'est bien passé.

Mais si j'ouvre mon site, dans le détail du certificat, c'est toujours l'ancien.
Sur mon serveur, il est bien renouvelé.

Je suppose que nginx a mis le certificat en cache.
Et qu'il faut donc redémarrer nginx.

Une idée de comment automatiser cela ?
Redémarrer nginx quand le certificat est renouvelé ?
Ajouter une dépendence dans systemd pour redémarrer nginx après certbot ?
On se base sur le service certbot et une modif' du fichier cert.pem ?


Jean-Marc <jean-marc@6jf.be>

Attachment: pgpK1_mIUG7Lr.pgp
Description: PGP signature


Reply to: