重新加载aiohttp SSL证书

Question

我正在运行一个基于aiohttp的高级接口的SSL安全HTTP服务器。我按照以下方式运行服务器：

ssl_context = ssl.create_default_context()
ssl_context.load_cert_chain(certfile=ssl_certfile, keyfile=ssl_keyfile)
aiohttp.web.run_app(app, ssl_context=ssl_context)

当SSL证书被更新时，服务器不会接收更新的服务器证书，而是继续为旧证书服务。

我似乎无法在运行时找到任何有关SSL证书更新的文档。如何在运行时替换服务器的SSL证书？

Answer 1

您是否尝试过在需要时将一个新的证书链重新加载到您创建的ssl_context中，例如，使用一个计时的重复任务来检查自上次加载证书文件和密钥文件以来它们是否已被更改？

根据对内部结构的窥探..。

• aiohttp.web.run_app把ssl_context传下来..。
• 到BaseSites，当.
• asyncio.create_server...
• ..。还有更多的抽象概念，我的眼睛开始发呆.

..。但基于这种粗略的看上去，我不认为上下文被复制到会使它不起作用的方式。

如果做不到这一点，我认为您可以在SSL证书更新时重新启动服务器。