Всем привет, на сервере крутится сервис strongSwan с сертификатом Let’s Encrypt. Недавно перестали подключаться клиенты, проблема оказалась в приватном ключе, он обновился. Текущее содержимое директории конфигурации:
/etc/ipsec.d/
├── aacerts
├── acerts
├── cacerts
│ ├── chain.pem -> /etc/letsencrypt/live/.../chain.pem
│ └── lets-encrypt-r3.pem
├── certs
│ ├── cert.pem -> /etc/letsencrypt/live/.../cert.pem
│ └── fullchain.pem -> /etc/letsencrypt/live/.../fullchain.pem
├── crls
├── ocspcerts
├── policies
├── private
│ └── privkey.pem
└── reqs
Если ключ сделать симлинком на симлинк в letsencrypt директории, то сервис перестает работать.
Вопрос, как избежать человеческого манипулирования на сервере при обновлении сертов LE? Возможно ли?
