Как в Bitrix VM обновить сертификат?

Question

[tgarl]

Сертификат генерится в виртульной машине. Он закончился ну и соответсвенно теперь браузер выдает что асисяй.
Пошел в консоль, пошел в генерацию сертификата и получаю

Valid till Jan 25 22:00:16 2024 GMT (Longer than 20 days). Skipping renew!

т.е. новый уже сгенерировался и не требует повторной генерации, но он не применился. Как этот момент поправить?
nginx перезапускал

Comments

[Михаил Ливач]

смотрите конфиги nginx. Сгенерированный сертификат помещается в файл внутри
/home/bitrix/dehydrated/certs/{хост}
На этот файл в том же каталоге сделан симлинк, для удобства.
Симлинк прописан в конфиге
/etc/nginx/bx/site_avaliable/*_ssl_*.conf
На этот конфиг сделан симлинк уже в
/etc/nginx/bx/site_enabled

Ничто не мешает кому-нибудь порыться ручками в конфигах, или заменить симлинк копией файла. Легко сломать, короче. Но и найти поломку несложно

[tgarl]

Спасибо.
есть файл /etc/nginx/bx/site_avaliable/ssl.s1.conf
в нем действительно прописан путь к старому сертификату, не к симлинку

ssl_certificate   /home/bitrix/dehydrated/certs/site1/fullchain-1692176401.pem;

заменил на правильный, перезапустил nginx и все заработало, спасибо.

Можешь подскажешь как правильно на симлинк указать, чтобы автоматом подхватывался сертификат, а не ручками его править?
Странно что по умолчанию так не сделано.