Eu tenho um servidor apache em execução que requer uma atualização de configuração secundária. Eu quero forçar o Apache a recarregar a configuração (por exemplo, via /etc/init.d/httpd reload ou apachectl graceful), mas eu não possuo nossas senhas de certificado SSL. O administrador que tem as senhas não está disponível no momento.
Se eu recarregar a configuração do apache, os certificados SSL precisarão da senha novamente? Ou isso só acontece durante uma reinicialização completa do servidor?
Não. Os certificados SSL são recarregados apenas em uma reinicialização completa, não em uma graciosa.
Isso significa que você não precisará inserir novamente a senha em um recarregamento / gracioso e também significa que as alterações nos certificados / novos certificados / etc exigem que uma reinicialização completa entre em vigor.
Como há um pouco de confusão sobre reinicialização completa e reinicialização normal, devo dizer que
apachectl restart
Reinicia totalmente o servidor, mas isso não é feito com graça. Isso significa que as conexões atuais são abortadas.
O que você deseja alcançar pode ser feito com graça:
apachectl graceful
O que faz um reinício completo do apache, mas as conexões ativas não são abortadas. Não aceita novas conexões até que as atuais terminem o processamento e sejam reiniciadas depois disso.
Concluindo, ambos restart e graceful fazem uma reinicialização completa do apache, mas o gracioso não aborta as conexões, aguarda que elas sejam fechadas e, em seguida, reinicia.
Tags configuration ssl apache-2.2