[FEATURE] 增加1Panel证书更新后自动重启

[koch3092]

1Panel 版本

v1.10.7-lts

请描述您的需求或者改进建议

面板设置→面板SSL，更新证书后需要重启。

现在日常遇到的情况是：
其实整个过程中，根本就不会去记得更新证书，所以实际上是依赖于网站→证书中的自动更新，但是每三个月更新了证书后，面板的证书又不会自动更新，就还是得手动重启下面板，当需要管理的服务器一多，就感觉每次登录面板，都是https证书过期。

更严重遇到的一个连锁反应是：
如果我设置了HSTS，那从域名进入的方案完全失效。
更更严重的是，如果设置了只允许从域名登录，那理论上是不是只能重装？（没有配置到这么严格过）

请描述你建议的实现方案

建议两种方案：

1. 设置一个开关，允许面板SSL证书更新后自动重启服务（当然会有Down掉的风险，可提醒用户注意）。
2. 允许定期重启，比如三个月重启一次，那就跟Let's Encrypt证书的更新时间相同，可减少这种情况。

附加信息

No response

[wanghe-fit2cloud]

感谢反馈。
我们也是考虑到自动重启的风险，才放弃了该策略，改有用户自行控制。
你也可以考虑通过 1Panel 提供的计划任务功能来达到定时重启的效果。

[koch3092]

感谢回复。
我不太了解1Panel的整体架构，所以可能会有些理解上的错误。

是否可以局部重启相关的程序，让这个证书完成适配？
之前确实有考虑使用1Panel的计划任务功能来做，不过我不太了解这个计划功能是通过什么级别的限定上下文来运行的，所以我一直没尝试，它是基于Linux自带的Cron来实现的吗？
这个事情我感觉是个对体验上影响还挺大的问题，就有一种，"既然网站都实现了不重启自动适配证书，为啥本身面板的证书无法自适应"的很难受的感觉，而且事实上这个问题对管理的一致性上影响挺大的。

[wanghe-fit2cloud]

是通过 1Panel 后端自己的定时来实现的，不依赖 crontab。
网站的证书可以依赖 OpenResty 的重载方法，如果是 1Panel 面板设置中设置的证书，此时需要重启 1Panel 系统来实现的。

[koch3092]

那"我重启我自己"这件事情，会有问题吗？如果没啥问题，那就目前只能按照这个方案先弄了

[wanghe-fit2cloud]

没有问题的。

[Sun-drenched]

注意到7月份更新了“申请证书成功之后支持执行脚本”功能，似乎可以通过这个功能更简便地实现

[Sun-drenched]

注意到7月份更新了“申请证书成功之后支持执行脚本”功能，似乎可以通过这个功能更简便地实现

不过有一点需要考虑的是自动续签的时间节点，如果存在到期时间相近证书一起发起续签的设定，我在想会不会存在面板证书续签成功后触发自动重启脚本，中断面板其他任务的可能。

[Ben-Huang]

相同的问题,之前已经提过 #6480
v1.10.19-lts 复现

2024/09/22 00:00:29 开始申请证书
2024/09/22 00:01:47 更新网站证书成功

2024/09/22证书已经自动续签
面板 SSL 页面也显示新的证书有限期

但是实际使用依然是旧的证书

2024/10/20 当证书到期后就会因为浏览器安全问题无法访问

而且重启面板后问题依旧,依然是旧的证书

[ssongliu]

相同的问题,之前已经提过 https://github.com/1Panel-dev/1Panel/discussions/6480 v1.10.19-lts 复现

2024/09/22 00:00:29 开始申请证书
2024/09/22 00:01:47 更新网站证书成功

2024/09/22证书已经自动续签 面板 SSL 页面也显示新的证书有限期

但是实际使用依然是旧的证书

2024/10/20 当证书到期后就会因为浏览器安全问题无法访问

而且重启面板后问题依旧,依然是旧的证书

麻烦加一下我，我看看这个问题