如果续订安全证书，是否需要重新启动Nginx？

所以我要设置一个启用SSL的Nginx服务器，并使用以下服务器定义：

server {
    listen :80;
    listen [::]:80;
    server_name example.org;
    root /foo/bar;

    ssl on;
    ssl_certificate /path/to/public/certificate;
    ssl_certificate_key /path/to/private/key;

    ...
}

您明白了（请原谅任何错别字）。

无论如何，我想知道的是；如果我续订证书，是否有办法安装它们而不必重新启动Nginx？

例如，如果我要使用来自/path/to/public/certificate和的符号链接，并/path/to/private/key指向我当前的证书，nginx如果我只是简单地将其更改为指向新的（更新的）证书，是否仍需要重新启动？有其他选择吗？

是的，我很确定您需要重新加载Nginx才能使更新的证书显示正确的到期日期，但是简单的缓存清除和浏览应允许您查看。

或者，如果您喜欢cli，则可以始终使用旧的可信任的OpenSSL命令：

echo | openssl s_client -connect your.domain.com:443 | openssl x509 -noout -dates

这将为您提供证书上的当前日期。在您的情况下，端口将是80，而不是443。

很多时候nginx -s reload无法正常工作。在许多系统（Debian等）上，您需要使用/etc/init.d/nginx reload。

如果其他所有方法均失败，则始终可以直接指定配置文件，方法是nginx -c /path/to/nginx.conf。

收到SIGHUPNginx时，它将重新加载更新的配置，在打开日志文件并读取SSL证书时对其进行验证，然后根据以前的配置正常关闭工作进程。

如果碰巧nginx无法读取某些SSL证书，我将继续使用较旧的配置运行。否则，无论您对配置文件进行了什么操作，它都将继续起作用并处理请求。即使它们损坏了，您的网站仍会打开。

因此，是的，如果您希望nginx查看更新的证书，则不必重启nginx并冒险将服务器脱机超过几秒钟。应该足以：

sudo service nginx reload

在大多数默认使用systemd的当前发行版中，您还可以使用以下命令重新加载nginx：

sudo systemctl reload nginx