我们必须重新启动iotedge来更新edgeHub服务器证书吗？

Question

我们有几个客户希望让IoT边缘设备运行几个月，而不会在他们的用例中重新启动操作。该公司已经产生了自己的生产证书，寿命3-10年.由于文档的原因，我们了解到有一个自动生成的证书-- IoT边缘集线器服务器证书--它的生存期总是90天，但在过期之前会自动更新。 auto_generated_ca_lifetime_days值不影响此证书。

参考链接：https://learn.microsoft.com/en-us/azure/iot-edge/how-to-manage-device-certificates?view=iotedge-2018-06#customize-certificate-lifetime

如果IoT边缘中心服务器证书是自动生成并自动更新的，那么我们是否必须定期重新启动edgeHub才能应用新的证书？或者edgeHub将自动重新加载并应用新的证书？

如果我们必须重新启动它，如何处理IoTEdge不能在90天以上重新启动的用例？

Answer 1

自动更新edgeHub服务器证书。更新发生时容器将重新启动，但不需要手动用户干预。