Play Framework - 重新加载密钥库文件

Question

我有一个配置了 SSL 的 Play 服务器。 application.conf 的 SSL 部分是：

play.server.https {
  port = 443
  keyStore {
    path = "/pathToKeystore"
    type = "JKS"
    password = "passwordHere"
  }
}

因为我使用的是 Let's Encrypt，所以我的密钥库包含一个在 3 个月后到期的密钥。在此之前，我需要创建一个新的密钥库（延长过期时间）并覆盖之前的密钥库。但是，服务器似乎只有在重新启动后才能读取新文件。这可能会导致最终用户停机。

有没有办法配置服务器在不重启的情况下重新加载密钥库文件？

Answer 1

如何在启动服务器之前读取文件。为此，您需要将其添加为环境变量并在启动期间将其传递给播放服务器

play.server.https {
  port = 443
  keyStore {
    path = ${PATH_TO_KEYSTORE}
    type = "JKS"
    password = ${PASSWORD_HERE}
  }
}

然后把它传给玩：

sbt run -DPATH_TO_KEYSTORE=actual_path -DPASSWORD_HERE=actual password

我不确定它的行为是否像 observable，因此您可能需要编写每三个月运行一次的脚本。