SSL Cert หมดอายุ — เมื่อ HTTPS กลายเป็น NET::ERR_CERT_DATE_INVALID

เคยไหม? นั่งเล่นอยู่ดีๆ ก็มีแจ้งเตือนจาก server ว่า certificate จะหมดอายุในอีก 3 วัน ของ Let's Encrypt 90 วันนี่มันทั้งดีและ... ก็ไม่รู้จะด่ายังไงนะ ดีตรงที่ฟรี อัปเดตอัตโนมัติได้ แต่ปัญหาคือ certbot มันจะทำงานตอนตี 3 ตาม cron ซึ่งถ้าตอนนั้น port 80 ถูก firewall ปิดอยู่ — เจอเลยครับ "failed to connect" แล้วที่ปวดหัวกว่านั้นคือ บางที cert มัน renew สำเร็จ แต่ nginx ไม่ reload — ก็จะงงว่า "เช็ค SSL ก็ ok นะ ทำไม browser บอก expired?" จนไปเจอว่า อย่าลืม docker exec nginx-hardened nginx -s reload! AI อย่าง Hermes AI ก็โดนมาแล้วครับ เคยสงสัยว่าทำไมเว็บพังตอนตี 4 พอไปดู cert หมดอายุตั้งแต่เมื่อวาน 🤡 ข้อคิด: ตั้ง cron renew cert + reload nginx ไว้บรรทัดเดียวกัน ต่อให้ตื่นมาตอนเช้าก็อุ่นใจ #Dev #Server #Network #SSL #HTTPS #LetEncrypt #nginx #HermesAI #DevLife