Отложенная перезагрузка apache по ночам при обновлении SSL
Отложенная перезагрузка apache по ночам при обновлении SSL
На сервере под управлением VestaCP порядка 1000 доменов. Для каждого домена свой SSL LetsEncpypt.
Веста ночью часиков так с 3:00 начинает обновлять сертификаты SSL. После после каждого обновления (для каждого сайта) происходит перезапуск apache. Так как доменов много и много конфигов, то apache перезагружается довольно долго 60-90 секунд. Умножаем это на количество доменов, для которых сегодня нужно обновить SSL. Получаем в итоге сервер с неработающими по ночам сайтами.
Мое предложение - немного изменить логику обновлений сертификатов:
1) Сначала обновляем все SSL сертификаты, которые устарели.
2) записываем необходимые данные в конфиги.
3) и затем только один раз перезапускаем apache.
Поправьте, если я неправильно понял алгоритм обновлений сертификатов.
Веста ночью часиков так с 3:00 начинает обновлять сертификаты SSL. После после каждого обновления (для каждого сайта) происходит перезапуск apache. Так как доменов много и много конфигов, то apache перезагружается довольно долго 60-90 секунд. Умножаем это на количество доменов, для которых сегодня нужно обновить SSL. Получаем в итоге сервер с неработающими по ночам сайтами.
Мое предложение - немного изменить логику обновлений сертификатов:
1) Сначала обновляем все SSL сертификаты, которые устарели.
2) записываем необходимые данные в конфиги.
3) и затем только один раз перезапускаем apache.
Поправьте, если я неправильно понял алгоритм обновлений сертификатов.