Как исправить ошибку SSL сертификат LetsEncrypt Digital Ocean?

Question

[Илья Петров]

У меня в Digital Ocean есть Droplet WordPress сайта. Установил сертификат LetsEncrypt через настройки Digital Ocean.


При заходе на сайт nginx выдает ошибку
no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/conf.d/wordpress.conf

Как исправить?

Comments

[Илья Петров]

include includes/gzip.conf;
server {
    listen 80;
    listen 443 default_server ssl;
    server_name ИМЯ_ДОМЕНА;
    client_max_body_size 500M;
    root /var/www/html/;
    index index.php;

    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;

    location = /robots.txt {
        add_header  Content-Type  text/plain;
        return 200 "User-agent: *\nDisallow: /\n";
    }

    include includes/restrictions.conf;
    include includes/ssl.conf;
    include includes/sitemap.conf;
    include includes/expires.conf;
    include includes/cross-domain-fonts.conf;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass wordpress:9000;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $fastcgi_path_info;
    }
}

Вместо имени домена указан реальный домен в .ru зоне без www и протокола, пример site.ru

[Илья Петров]

[Илья Петров]

Answer 1

[AUser0]

ssl_certificate /etc/letsencrypt/live/<ИМЯ_ДОМЕНА>/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/<ИМЯ_ДОМЕНА>/privkey.pem;

Разумеется <ИМЯ_ДОМЕНА> заменить на реальное имя директории в /live/.

Comments

[Илья Петров]

Новую ошибку выдал
2023/03/29 05:44:56 [emerg] 1#1: cannot load certificate "/etc/letsencrypt/live/SITE.RU/fullchain.pem": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/letsencrypt/live/SITE.RU/fullchain.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)

[AUser0]

Илья Петров, SITE.RU - это вы скрыли доменное имя?
В ssl_certificate/ssl_certificate_key имя директории указывайте в точности такое, каким оно видно в директории /live/.

[Илья Петров]

AUser0, скрыл.
Путь переписал точный как название директорий.

[AUser0]

Илья Петров, иииииииииииии.......?

[AUser0]

- Ну что за молодёжь пошла, ни тебе "Спасибо", ни мне "Досвидания"!?! (с) анекдот про мужа, жену и любовника.