変数が使えるようになりました。この変更により証明書・秘密鍵の動的な読み込みが可能になったのでは?と話題になっていました。この件について、ちょうど挙動を確認したので、書き留めておきます。深追いはできてないので、参考までに。nginx.orgのドキュメントに記述が追記されていました。nginx.orgそのなかで下記の忠告が書かれていました。都度証明書(と鍵)がロードされ、パフォーマンスにはネガティブな影響を与えるようです。パフォーマンスについては未だ計測できてないのですが、この都度ロードされるという挙動について確認してみました。ssl_certificate_keyに直接$(http_hostなどの識別名としてつかう組込変数)を書くのはNGでした。straceで挙動を確認しつつ、ログを確認しつつ、接続確認を行いました。行わず、動的更新に対しての動作を確認しています。適切な証明書が表示されるstraceのログを見ていると1とフローが一致。いう動作を確認しました。0.0.0.0:443誘導先の証明書(鍵)パスが存在していないとエラーに。(証明書の動的追加)証明書追加を行います。適切な証明書が表示されるstraceのログを見ていると12とフローが一致。reloadを伴わない動的追加が可能そうです。(証明書の動的削除)今度は、証明書を削除します。ハンドシェイク失敗する今回は、これらのざっくりとした挙動を確認してみました。»プロフィールid:nozomi1773インフラエンジニア。興味:Linux/IaC/Web技術/Go。(1)月別アーカイブはてなブログをはじめよう!nozomi1773さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。