apache - 是否可以在不重新启动它们的情况下为 Apache 和电子邮件服务更新证书？

Question

已结束。此问题不符合 Stack Overflow guidelines .它目前不接受答案。

---

这个问题似乎与 a specific programming problem, a software algorithm, or software tools primarily used by programmers 无关.如果您认为该问题将成为 another Stack Exchange site 上的主题，您可以发表评论，说明在哪里可以回答问题。

关闭 6 年前。

Improve this question

我正在为我的域部署新证书，以便在 Web 和电子邮件服务上使用。为此，我正在使用 Certbot，这是一个创建和更新 Let's Encrypt 证书的程序。

我看到的每个教程都需要重新启动 Web (apache) 或电子邮件服务 (dovecot)。

有谁知道如何为 apache 或 dovecot 部署新证书并在不重新启动的情况下开始使用它？

Answer 1

certbot 文档描述了一种使用 webroot 插件无需重新启动网络服务器即可获得证书的方法:https://certbot.eff.org/docs/using.html#webroot

总而言之，您需要向 certbot 命令传递一些额外参数以进行续订:certonly、--webroot 和 --webroot -path 或 -w。所以完整的命令看起来像这样:

certbot renew certonly --webroot -w /var/www/example/ -d www.example.com

根据文档:

The webroot plugin works by creating a temporary file for each of your requested domains in ${webroot-path}/.well-known/acme-challenge. Then the Let’s Encrypt validation server makes HTTP requests to validate that the DNS for each requested domain resolves to the server running certbot.

这允许 Let's Encrypt 执行域验证，而无需停止 Apache 绑定(bind)到端口 80、443 等。