我正在考虑将 Let's Encrypt 证书更改为我的 WildFly 10 HTTPS 连接。
但是我有点担心在 certbot 按照计划导入并将新证书导入密钥库后需要自动重启 Wildlfy。
另一方面,我使用 Let's Encrypt 证书和 nginx 一段时间,没有遇到任何问题,所以我的第一个想法是使用 nginx 作为 Wildlfy 服务器的 HTTPS 代理。nginx 重新启动只需不到一秒,相比之下,Wildfly 需要长达 60 秒才能重新启动。
有什么理由反对使用 nginx 作为 Wildfly 服务器的 HTTPS 代理来防止重新启动,或者是否可以在不重新启动应用程序服务器的情况下替换密钥库中的证书?