如何在 Node.js 应用程序中自动重新加载更新的 SSL 证书

Question

我创建了 nodejs 应用程序，我正在使用Lets Encrypt SSL 证书。以下是我的代码

var express = require(‘express’);
var https = require(‘https’);
var fs = require(‘fs’);
var option = {
    key: fs.readFileSync(‘/etc/letsencrypt/live/$DOMAIN/privkey.pem’),
    cert: fs.readFileSync(‘/etc/letsencrypt/live/$DOMAIN/fullchain.pem’)
};
const app = express();
app.use((req, res) =>
{
    res.end(‘Hello World’);
});

https.createServer(option, app).listen(8000);

我已经使用 pm2 使用以下命令启动此应用程序

sudo pm2 start app.js --watch

我正在使用以下 cronjob 更新 SSL 证书

0 8 * * * sudo certbot renew

我想在 certbot 更新 SSL 证书时自动重新加载 SSL 证书。我怎样才能做到这一点？

Answer 1

您可以在每次续订后使用标志--post-hook 重新启动您的应用程序。

certbot renew --post-hook "pm2 restart app_name"

更新 #1

请注意，我们正在运行的命令在 crontab 中，任何全局程序都必须使用完整路径引用。您可以使用which 命令查找该命令的可执行文件路径。

Answer 2

您无需重新启动服务器即可重新加载新证书。

根据问题Reload certificate files of https.createServer() without restarting node server #15115 ，特别是来自mscdex的this comment：

FWIW 你已经可以用 SNICallback() 做到这一点了：

const https = require('https');
const tls = require('tls');
const fs = require('fs');
var ctx = tls.createSecureContext({
  key: fs.readFileSync(config.sslKeyPath),
  cert: fs.readFileSync(config.sslCrtPath)
});
https.createServer({
  SNICallback: (servername, cb) => {
    // here you can even change up the `SecureContext`
    // based on `servername` if you want
    cb(null, ctx);
  }
});

这样，您所要做的就是重新分配 ctx​​，然后它将用于任何未来的请求。

使用上面的示例，您只需在 SNICallback 内的证书路径上再次执行 fs.readFileSync 并将它们附加到 ctx 对象。但是，当你知道它们刚刚改变时，你只想这样做。您可以从 javascript 中查看文件以进行更改。您可以使用 fs.watch() 或来自 npm 的内容。