Как удалить сертификат?

Question

[Александр Маджугин]

Собственно на одной из площадок перестал выпускаться сертификат. Он там не очень и нужен, потому что это площадка разработки. Но теперь не стартует nginx:

systemctl status nginx.service
● nginx.service - nginx - high performance web server
   Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Пн 2023-04-17 07:47:52 UTC; 3min 39s ago
     Docs: http://nginx.org/en/docs/
  Process: 6302 ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf (code=exited, status=1/FAILURE)

апр 17 07:47:52 mysite systemd[1]: Starting nginx - high performance web server...
апр 17 07:47:52 mysite nginx[6302]: nginx: [emerg] cannot load certificate "/home/bitrix/dehydrated/certs/mysite.ru/fullchain.pem": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/home/bitrix/dehydrated/certs/mysite.ru/fullchain.pem','r') error:2006D080:BIO routin...
апр 17 07:47:52 mysite nginx[6302]: nginx: configuration file /etc/nginx/nginx.conf test failed
апр 17 07:47:52 mysite systemd[1]: nginx.service: control process exited, code=exited status=1
апр 17 07:47:52 mysite systemd[1]: Failed to start nginx - high performance web server.
апр 17 07:47:52 mysite systemd[1]: Unit nginx.service entered failed state.
апр 17 07:47:52 mysite systemd[1]: nginx.service failed.
Hint: Some lines were ellipsized, use -l to show in full.

Как его удалить?

Comments

[UNiT LAB]

Удалось решить проблему?

Answer 1

[Alexey Dmitriev]

Удалить блок server, отвечающий за SSL HTTPS, в файле конфигурации nginx, и оставить только блок HTTP
nginx -t показывает строку с ошибками в конфигурации.

Comments

[Александр Маджугин]

Знать бы какой это блок. Тут все дело в том что это BitrixVM и там куча конфигов. А nginx -t не сильно помогает, потому что он просто показывает не удалось загрузить сертификат и файл конфигурации /etc/nginx/nginx.conf , но сертификат грузится не из этого файла, а бог знает из какого:

find  /etc/nginx/ -name "*.conf" | xargs grep dehydrated
/etc/nginx/bx/site_avaliable/bx_ext_ssl_mysite2.ru.conf:ssl_certificate   /home/bitrix/dehydrated/certs/mysite2.ru/fullchain.pem;
/etc/nginx/bx/site_avaliable/bx_ext_ssl_mysite2.ru.conf:ssl_certificate_key  /home/bitrix/dehydrated/certs/mysite2.ru/privkey.pem;
/etc/nginx/bx/site_avaliable/bx_ext_ssl_mysite2.ru.conf:ssl_trusted_certificate /home/bitrix/dehydrated/certs/mysite2.ru/chain.pem;
/etc/nginx/bx/site_avaliable/ssl.s1.conf:ssl_certificate   /home/bitrix/dehydrated/certs/mysites.ru/fullchain.pem;
/etc/nginx/bx/site_avaliable/ssl.s1.conf:ssl_certificate_key  /home/bitrix/dehydrated/certs/mysites.ru/privkey.pem;
/etc/nginx/bx/site_avaliable/ssl.s1.conf:ssl_trusted_certificate /home/bitrix/dehydrated/certs/mysites.ru/chain.pem;
/etc/nginx/bx/conf/letsencrypt-challenge-tokens.conf:  alias /var/www/dehydrated;
/etc/nginx/bx/conf/ssl-push.conf:ssl_certificate   /home/bitrix/dehydrated/certs/mysite2.ru/fullchain.pem;
/etc/nginx/bx/conf/ssl-push.conf:ssl_certificate_key  /home/bitrix/dehydrated/certs/mysite2.ru/privkey.pem;
/etc/nginx/bx/conf/ssl-push.conf:ssl_trusted_certificate /home/bitrix/dehydrated/certs/mysite2.ru/chain.pem;
/etc/nginx/bx/conf/ssl-push-custom.conf:ssl_certificate   /home/bitrix/dehydrated/certs/mysite2.ru/fullchain.pem;
/etc/nginx/bx/conf/ssl-push-custom.conf:ssl_certificate_key  /home/bitrix/dehydrated/certs/mysite2.ru/privkey.pem;
/etc/nginx/bx/conf/ssl-push-custom.conf:ssl_trusted_certificate /home/bitrix/dehydrated/certs/mysite2.ru/chain.pem;
/etc/nginx/bx/site_enabled/bx_ext_ssl_mysite2.ru.conf:ssl_certificate   /home/bitrix/dehydrated/certs/mysite2.ru/fullchain.pem;
/etc/nginx/bx/site_enabled/bx_ext_ssl_mysite2.ru.conf:ssl_certificate_key  /home/bitrix/dehydrated/certs/mysite2.ru/privkey.pem;
/etc/nginx/bx/site_enabled/bx_ext_ssl_mysite2.ru.conf:ssl_trusted_certificate /home/bitrix/dehydrated/certs/mysite2.ru/chain.pem;
/etc/nginx/bx/site_enabled/ssl.s1.conf:ssl_certificate   /home/bitrix/dehydrated/certs/mysites.ru/fullchain.pem;
/etc/nginx/bx/site_enabled/ssl.s1.conf:ssl_certificate_key  /home/bitrix/dehydrated/certs/mysites.ru/privkey.pem;
/etc/nginx/bx/site_enabled/ssl.s1.conf:ssl_trusted_certificate /home/bitrix/dehydrated/certs/mysites.ru/chain.pem;

Вот я не знаю - достаточно ли удалить эти файлы - ssl.s1.conf например? Или если я их удалю - он начнет ругаться что их нет, потому что они где-то тоже прописаны? Или он просто грузит все *.conf из какой-то папки?

[Alexey Dmitriev]

Александр Маджугин, а вы не пробовали конфигурировать nginx не методом тыка? Говорят, если изучить как и что работает-помогает избежать проблем

[Александр Маджугин]

Alexey Dmitriev, нет, не пробовал. Я не девопс, и садиться и изучать тонкости конфигурирования nginx у меня нет особенно времени. Естественно если я потрачу пару дней на изучение nginx у меня исчезнет этот вопрос. Но мне надо сейчас. Именно поэтому я и пришел сюда чтобы получить ответ. А с таким подходом можно бы было создать здесь одну страничку с надписью "кури маны" и она бы отвечала на 99% вопросов этого ресурса.

[UNiT LAB]

Александр Маджугин, Полностью согласен!