DongHyeonkaandClaude Opus 5
faf55dc1be
The forced renewal did work. What did not work was anything making nginx
notice.
disk cert2.pem written 2026-09-04 17:22:13 KST
network old serial through 08:58:47 UTC, new serial from 08:58:52 UTC
gap 2199 seconds, and the old certificate was observed 428 times in it
The gap closed only because a person ran `nginx -s reload`. Nothing else
would have: certbot-renew.service is just `ExecStart=/usr/bin/certbot -q
renew` with no ExecStartPost, all three of renewal-hooks/{deploy,post,pre}
are empty, and certbot 5.7.0 here has no nginx plugin (dns-cloudflare,
manual, null, standalone, webroot). Three paths, all empty. Any one of them
would have been enough.
nginx holds the certificate in memory from startup, and certbot swaps the
live/ symlink rather than the path — so the config still looks right while
the served certificate is stale. Master 585 and worker 586 sharing a start
time 22.4 hours old is what proved no reload had happened.
This is invisible for 88 days. The timer ran twice today and exited
0/SUCCESS both times, because a renewal is not due yet. The day it becomes
due, the symptom is an expired certificate and the log still says SUCCESS.
The other half of the plan's question now has a measurement rather than an
expectation. The reload is genuinely graceful: 8856 polled connections, zero
non-200, p95 205.7ms before against 204.3ms after. And an in-flight request
— 845KB pulled at 20k/s, so still transferring 12 seconds in when the reload
landed — completed with all 845361 bytes over a single connection.
The earlier note that nginx reload "is graceful by design but must not be
written that way without checking" was right to hold back. The neighbouring
belief, that renewing gets the new certificate served, was the one that was
false, and there was no way to tell in advance which it would be.
Adds diagrams/d4-renewal-gap.svg and evidence 09-13.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
147 lines
9.6 KiB
Plaintext
147 lines
9.6 KiB
Plaintext
08:10:51 코드=200 바이트=845361 시간=42.335582 연결수=1
|
|
08:11:33 코드=200 바이트=845361 시간=42.328216 연결수=1
|
|
08:12:16 코드=200 바이트=845361 시간=42.332256 연결수=1
|
|
08:12:58 코드=200 바이트=845361 시간=42.327378 연결수=1
|
|
08:13:40 코드=200 바이트=845361 시간=41.041830 연결수=1
|
|
08:14:22 코드=200 바이트=845361 시간=42.338482 연결수=1
|
|
08:15:04 코드=000 바이트=0 시간=0.001148 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001140 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001124 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000055 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000080 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000077 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001167 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000048 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000079 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000096 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000039 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000083 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000075 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000041 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000061 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001141 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000078 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000053 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000079 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000083 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000079 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000099 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000083 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001164 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001106 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000074 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000087 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000079 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000072 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000085 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000085 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000048 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000046 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001147 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000044 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000053 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000076 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000043 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000091 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000074 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000049 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000051 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000087 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000091 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000079 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000095 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000055 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000076 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000077 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000088 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000085 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000092 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000080 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000085 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001157 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000048 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001097 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000060 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000080 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000087 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000048 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000081 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000084 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000087 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000079 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001153 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000053 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000088 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000052 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000085 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000084 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000080 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000079 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.001106 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000051 연결수=0
|
|
08:15:04 코드=000 바이트=0 시간=0.000056 연결수=0
|
|
08:15:04 코드=200 바이트=845361 시간=42.236496 연결수=1
|
|
08:15:47 코드=200 바이트=845361 시간=42.327129 연결수=1
|
|
08:16:29 코드=200 바이트=845361 시간=41.442808 연결수=1
|
|
08:17:10 코드=200 바이트=845361 시간=42.332025 연결수=1
|
|
08:17:53 코드=200 바이트=845361 시간=40.434517 연결수=1
|
|
08:18:33 코드=200 바이트=845361 시간=41.438410 연결수=1
|
|
08:19:15 코드=200 바이트=845361 시간=42.334617 연결수=1
|
|
08:19:57 코드=200 바이트=845361 시간=42.333846 연결수=1
|
|
08:20:39 코드=200 바이트=845361 시간=42.232748 연결수=1
|
|
08:21:22 코드=200 바이트=845361 시간=42.324095 연결수=1
|
|
08:22:04 코드=200 바이트=845361 시간=42.331593 연결수=1
|
|
08:22:46 코드=200 바이트=845361 시간=41.626941 연결수=1
|
|
08:23:28 코드=200 바이트=845361 시간=42.330280 연결수=1
|
|
08:24:59 코드=200 바이트=845361 시간=42.331694 연결수=1 curl종료=0
|
|
08:25:42 코드=200 바이트=845361 시간=42.333930 연결수=1 curl종료=0
|
|
08:26:24 코드=200 바이트=845361 시간=41.839874 연결수=1 curl종료=0
|
|
08:27:06 코드=200 바이트=845361 시간=41.834401 연결수=1 curl종료=0
|
|
08:27:48 코드=200 바이트=845361 시간=41.840212 연결수=1 curl종료=0
|
|
08:28:30 코드=200 바이트=845361 시간=41.032736 연결수=1 curl종료=0
|
|
08:29:11 코드=200 바이트=845361 시간=41.433394 연결수=1 curl종료=0
|
|
08:29:52 코드=200 바이트=845361 시간=42.325976 연결수=1 curl종료=0
|
|
08:30:34 코드=200 바이트=845361 시간=42.037070 연결수=1 curl종료=0
|
|
08:31:16 코드=200 바이트=845361 시간=42.343058 연결수=1 curl종료=0
|
|
08:31:59 코드=200 바이트=845361 시간=41.837942 연결수=1 curl종료=0
|
|
08:32:41 코드=200 바이트=845361 시간=42.318577 연결수=1 curl종료=0
|
|
08:33:23 코드=200 바이트=845361 시간=42.336079 연결수=1 curl종료=0
|
|
08:34:05 코드=200 바이트=845361 시간=42.328392 연결수=1 curl종료=0
|
|
08:34:48 코드=200 바이트=845361 시간=41.839243 연결수=1 curl종료=0
|
|
08:35:30 코드=200 바이트=845361 시간=42.339658 연결수=1 curl종료=0
|
|
08:36:12 코드=200 바이트=845361 시간=42.330835 연결수=1 curl종료=0
|
|
08:36:54 코드=200 바이트=845361 시간=41.844755 연결수=1 curl종료=0
|
|
08:37:36 코드=200 바이트=845361 시간=41.442783 연결수=1 curl종료=0
|
|
08:38:18 코드=200 바이트=845361 시간=42.334462 연결수=1 curl종료=0
|
|
08:39:00 코드=200 바이트=845361 시간=42.331275 연결수=1 curl종료=0
|
|
08:39:42 코드=200 바이트=845361 시간=41.243768 연결수=1 curl종료=0
|
|
08:40:23 코드=200 바이트=845361 시간=41.837874 연결수=1 curl종료=0
|
|
08:41:05 코드=200 바이트=845361 시간=42.336582 연결수=1 curl종료=0
|
|
08:41:48 코드=200 바이트=845361 시간=42.327934 연결수=1 curl종료=0
|
|
08:42:30 코드=200 바이트=845361 시간=42.333559 연결수=1 curl종료=0
|
|
08:43:12 코드=200 바이트=845361 시간=41.841294 연결수=1 curl종료=0
|
|
08:43:54 코드=200 바이트=845361 시간=42.329699 연결수=1 curl종료=0
|
|
08:44:37 코드=200 바이트=845361 시간=41.845127 연결수=1 curl종료=0
|
|
08:45:18 코드=200 바이트=845361 시간=42.040360 연결수=1 curl종료=0
|
|
08:46:00 코드=200 바이트=845361 시간=41.845192 연결수=1 curl종료=0
|
|
08:46:42 코드=200 바이트=845361 시간=42.327749 연결수=1 curl종료=0
|
|
08:47:25 코드=200 바이트=845361 시간=41.837216 연결수=1 curl종료=0
|
|
08:48:06 코드=200 바이트=845361 시간=42.329675 연결수=1 curl종료=0
|
|
08:48:49 코드=200 바이트=845361 시간=42.036368 연결수=1 curl종료=0
|
|
08:49:31 코드=200 바이트=845361 시간=42.341275 연결수=1 curl종료=0
|
|
08:50:13 코드=200 바이트=845361 시간=42.332664 연결수=1 curl종료=0
|
|
08:50:56 코드=200 바이트=845361 시간=42.334345 연결수=1 curl종료=0
|
|
08:51:38 코드=200 바이트=845361 시간=41.837146 연결수=1 curl종료=0
|
|
08:52:20 코드=200 바이트=845361 시간=42.328092 연결수=1 curl종료=0
|
|
08:53:02 코드=200 바이트=845361 시간=42.344341 연결수=1 curl종료=0
|
|
08:53:44 코드=200 바이트=845361 시간=42.332296 연결수=1 curl종료=0
|
|
08:54:27 코드=200 바이트=845361 시간=41.839230 연결수=1 curl종료=0
|
|
08:55:09 코드=200 바이트=845361 시간=42.336469 연결수=1 curl종료=0
|
|
08:55:51 코드=200 바이트=845361 시간=42.336864 연결수=1 curl종료=0
|
|
08:56:33 코드=200 바이트=845361 시간=42.043518 연결수=1 curl종료=0
|
|
08:57:15 코드=200 바이트=845361 시간=42.340137 연결수=1 curl종료=0
|
|
08:57:58 코드=200 바이트=845361 시간=42.335696 연결수=1 curl종료=0
|
|
08:58:40 코드=200 바이트=845361 시간=40.840349 연결수=1 curl종료=0
|
|
08:59:21 코드=200 바이트=845361 시간=42.340130 연결수=1 curl종료=0
|
|
09:00:03 코드=200 바이트=845361 시간=41.841100 연결수=1 curl종료=0
|