Nginx: почему не видит новый сертификат?

Question

[ironheaddd]

Есть у меня 4 конфига nginx:
основной домен
важный сабдомен
важный сабдомен 2
не очень важные сабдомены, коих много и определяется server_name как ~^(?.+)\.domain\.com;

для важных и не очень важных сабдоменов используется wildcard
кончился сертификат wildcard, перевыпустил, сертбот написал конгратулатион. оба важных сабдомена принимают новый сертификат, не очень важные сабдомены не принимают, притом что если зайти сначала на важный сабдомен, а потом в соседней вкладке открыть не очень важный - то все норм, тянется новый серт. Если сразу зайти на не очень важный сабдомен - тянется старый серт.
Что за странное поведение? Как это испправить?

UPD: если зайти на неважный сабдомен - тянет протухший серт с основного домена, чего вообще быть не должно

Comments

[ValdikSS]

если зайти сначала на важный сабдомен, а потом в соседней вкладке открыть не очень важный - то все норм, тянется новый серт

У вас Firefox? Может, вот это?
https://bugzilla.mozilla.org/show_bug.cgi?id=1420777

[ironheaddd]

ValdikSS, проверял в edge, vivaldi, хроме, опере. везде одно и то же поведение
заходим на неважный домен - протухший серт
заходим на важный домен, потом на неважный - на обоих валидный серт

[ironheaddd]

да, из инкогнито тоже проверял

[Valentin Barbolin]

Надо пересмотреть весь конфиг nginx, может все таки где-то забыл поменять.

sudo nginx -T

Answer 1

[Alexander]

Возможно глупый вопрос, но вы Nginx перезапускали после обновления сертификатов?

Comments

[ironheaddd]

конечно) релоад делал, потом психанул и рестарт сделал