Исправление mkgeka, (текущая версия) :
В самом пиковом случаи Вы можете написать скрипт, что б после генерации выполнялось restorecon -R -v /etc/nginx/ssl/*.pem
это конечно костыль, но как временное решение пока не найдете в чем проблема.
И Вы не написали какой пользователь запускает скрипт на обновление Ocsr.
Исходная версия mkgeka, :
В самом пиковом случаи Вы можете написать скрипт, что б после генерации выполнялось restorecon -R -v /etc/nginx/ssl/*.pem
это конечно костыль, но как временное решение пока не найдете в чем проблема.
И Вы не написали какой пользователь обновляет Ocsr.