Crie /etc/systemd/system/ssl-reload.target
com o seguinte conteúdo.
[Unit]
Description=Services which need reloaded with SSL certs are updated.
PropagatesReloadTo=nginx postfix
Em seguida, crie outro arquivo: /etc/systemd/system/ssl-reload.path
[Unit]
Description=Restart services which use SSL when the cert directory changes
[Path]
PathChanged=/path/to/your/ssl/certs/dir
[Install]
WantedBy=multi-user.target
Então:
systemctl enable ssl-reload.path
systemctl start ssl-reload.path
Com isso dito, depois de alterar algo em seu diretório SSL, os serviços desejados devem ser recarregados automaticamente.
se você não quiser o comportamento automático, não use o arquivo .path
e apenas emita systemctl reload ssl-reload.target
manualmente depois de alterar os arquivos SSL.