We are happy to announce that Vesta is back under active development as of 25 February 2024. We are working on v1 candidate and expect to engage more with the community over the coming months. We are committed to open source, and we encourage contributors to help us build the future of Vesta.
Отложенная перезагрузка apache по ночам при обновлении SSL
Отложенная перезагрузка apache по ночам при обновлении SSL
На сервере под управлением VestaCP порядка 1000 доменов. Для каждого домена свой SSL LetsEncpypt.
Веста ночью часиков так с 3:00 начинает обновлять сертификаты SSL. После после каждого обновления (для каждого сайта) происходит перезапуск apache. Так как доменов много и много конфигов, то apache перезагружается довольно долго 60-90 секунд. Умножаем это на количество доменов, для которых сегодня нужно обновить SSL. Получаем в итоге сервер с неработающими по ночам сайтами.
Мое предложение - немного изменить логику обновлений сертификатов:
1) Сначала обновляем все SSL сертификаты, которые устарели.
2) записываем необходимые данные в конфиги.
3) и затем только один раз перезапускаем apache.
Поправьте, если я неправильно понял алгоритм обновлений сертификатов.
Веста ночью часиков так с 3:00 начинает обновлять сертификаты SSL. После после каждого обновления (для каждого сайта) происходит перезапуск apache. Так как доменов много и много конфигов, то apache перезагружается довольно долго 60-90 секунд. Умножаем это на количество доменов, для которых сегодня нужно обновить SSL. Получаем в итоге сервер с неработающими по ночам сайтами.
Мое предложение - немного изменить логику обновлений сертификатов:
1) Сначала обновляем все SSL сертификаты, которые устарели.
2) записываем необходимые данные в конфиги.
3) и затем только один раз перезапускаем apache.
Поправьте, если я неправильно понял алгоритм обновлений сертификатов.