SSL証明書のリロード

Question

現在Apache2.4.25を使用して、SSLを用いたWebサイトを運用しております。
また、SSL証明書はLet'sEncrypt発行の証明書を使用しております。

Let'sEncryptが発行する証明書は3ヶ月で無効となるため、都度証明書を更
新する必要があります。そこで証明書の更新、Apacheでの証明書リロード
を自動で行いたいと考えております。
証明書を更新した後に、その新しい証明書をApacheに読み込ませる場合、
「apachectl graceful」でよろしいのでしょうか？それとも、「apachectl restart」でないと、証明書の読み込みは行われないのでしょうか？

識者の方、ご教示をお願い致します。

Answer 1

どちらでも良いと思いますが。

既存のセッションがブチッと切れてはマズいならgraceful。
別に切れてもいいならrestartですかね。
gracefulはセッションが終わるのを待ってしまうのでなかなか再起動しない場合もあるので、可能であればrestartの方がスパッと行くのではと思います。
まあ、通信の内容によりけりですよね。