Saya memiliki server apache yang menjalankan yang memerlukan pembaruan konfigurasi kecil. Saya ingin memaksa Apache untuk memuat ulang konfigurasi (mis. Via /etc/init.d/httpd memuat ulang atau anggun apachectl), tetapi saya tidak memiliki kata sandi sertifikat SSL kami. Admin yang memiliki kata sandi tidak tersedia saat ini.
Jika saya memuat ulang konfigurasi apache dengan anggun, akankah sertifikat SSL memerlukan kata sandi lagi? Atau apakah itu hanya terjadi selama restart penuh server?
Jawaban:
Tidak. Sertifikat SSL hanya dimuat ulang pada restart penuh, bukan yang anggun.
Ini berarti Anda tidak perlu memasukkan kembali kata sandi pada ulang / anggun, dan juga berarti bahwa perubahan pada sertifikat / sertifikat baru / dll memerlukan restart penuh untuk berlaku.
Karena ada sedikit kebingungan tentang restart penuh dan restart anggun saya harus mengatakan itu
apachectl restart
Sepenuhnya me-restart server tetapi itu tidak dilakukan dengan anggun. Ini berarti koneksi saat ini dibatalkan.
Apa yang ingin Anda capai dapat dilakukan dengan anggun dengan:
apachectl graceful
Yang melakukan apache penuh restart, tetapi koneksi aktif tidak dibatalkan. Itu tidak menerima koneksi baru sampai yang saat ini selesai diproses dan restart setelah itu.
Kesimpulannya, baik restartdan gracefullakukan apache penuh restart, tetapi anggun tidak membatalkan koneksi, menunggu mereka ditutup, kemudian restart.
apachectl gracefulmemang memuat ulang sertifikat - setidaknya itu dalam kasus saya (meskipun sertifikat saya tidak dilindungi kata sandi).
apachectl gracefulserta SIGHUP menyebabkan pengisian ulang sertifikat SSL.