浅时光博客
·
Nginx ACME 证书更新后随机返回过期证书 – 问题排查与解决方案
💡
原文中文，约6500字，阅读约需16分钟。
📝
内容提要
在ACME（Let's Encrypt）证书续期后，Nginx进程出现问题，导致客户端随机返回旧证书。经过排查，发现多个Nginx进程同时监听443端口，造成请求随机分发。解决方案包括清理残留进程、修正systemd配置以添加PIDFile，并确保Nginx通过systemd统一管理。最终验证证书状态正常，未出现过期警告。
🎯
关键要点
- ACME（Let's Encrypt）证书续期后，客户端随机返回旧证书，导致访问异常。
- 多个Nginx进程同时监听443端口，造成请求随机分发，导致证书状态不一致。
- 排查发现Nginx进程加载逻辑存在问题，旧实例仍在运行并持有旧证书。
- systemd配置缺失PIDFile，导致无法正确管理Nginx进程，产生多实例冲突。
- 解决方案包括清理残留进程、修正systemd配置以添加PIDFile，并确保Nginx通过systemd统一管理。
- 最终验证证书状态正常，未出现过期警告，确保443端口仅有一个Nginx进程监听。
❓
延伸问答
为什么在ACME证书续期后，Nginx会返回过期证书？
因为多个Nginx进程同时监听443端口，导致请求随机分发，返回旧证书。
如何确认Nginx进程是否存在冲突？
可以通过查看Nginx进程树和443端口的监听情况来确认是否存在多个进程。
解决Nginx证书返回问题的关键步骤是什么？
关键步骤包括清理残留进程、修正systemd配置以添加PIDFile，并确保Nginx通过systemd统一管理。
systemd配置中缺失PIDFile会导致什么问题？
缺失PIDFile会导致systemd无法正确管理Nginx进程，可能产生多个实例冲突。
如何验证Nginx证书状态是否正常？
可以使用openssl命令检查证书的有效期，确保未出现过期警告。
在Nginx中如何处理证书更新后的进程问题？
需要确保Nginx通过systemd统一管理，并在配置中添加PIDFile以避免进程冲突。
➡️
