如何在nginx中重新加载证书吊销列表(CRL)？

发布时间：2020-12-13 21:09:23 所属栏目：Nginx 来源：网络整理

导读：我用ssl_crl指令在nginx中设置了CRL文件： ssl_crl /mypath/crl.pem 但是,我注意到只有在我重新启动或重新加载nginx服务器时,才能在crl.pem中添加或删除已撤销的证书. 这是什么最佳做法？当crl.pem改变或其他什么时重新加载nginx配置？最佳答案只需在对文

我用ssl_crl指令在nginx中设置了CRL文件：

ssl_crl /mypath/crl.pem

但是,我注意到只有在我重新启动或重新加载nginx服务器时,才能在crl.pem中添加或删除已撤销的证书.

这是什么最佳做法？当crl.pem改变或其他什么时重新加载nginx配置？

最佳答案

只需在对文件进行任何更改时重新加载nginx.这将导致它重新读取文件而不会中断任何现有连接或需要重新启动.例如(RHEL / CentOS)：

service nginx reload

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!