Eu sei que posso imprimir o certificado de um site com OpenSSL assim:
openssl s_client -showcerts -connect sni.velox.ch:443
Mas em alguns sites não funciona porque eles dependem do SNI.
Existe uma maneira de enviar uma solicitação SNI via openssl?
Estou usando o certbot --webrootplugin e certbot renewpara renovar o certificado, o que funciona, mas parece que httpdestá armazenando o certificado em cache e não "vê" que foi atualizado.
Existe um sinal para httpdrecarregar os certificados?
ps Prefiro não reiniciar httpdpara evitar tempo de inatividade.
Estou executando uma porta BIND 9.10.2 no FreeBSD 10 em uma configuração enjaulada e estou tendo um problema que rndc reloadnão detecta nenhuma alteração no arquivo de zona (mestre primário), mesmo que o serial SOA esteja incrementado corretamente.
O comando em si parece ter sucesso:
#rndc reload
server reload successful
Nos logs vejo:
May 9 16:03:47 y named[81516]: all zones loaded
May 9 16:03:47 y named[81516]: running
E, no entanto, apenas uma reinicialização namedseleciona as atualizações da zona.
rndc zonestatus my_zone.comimprime o serial antigo. Portanto, o BIND está falhando ao reler o arquivo de zona.
Como posso depurar isso?