Как подключить ssl к nginx?

Question

[historydev]

Иду по инструкции от регистратора: https://help.reg.ru/support/ssl-sertifikaty/3-etap...

Добавил секцию в etc/nginx/sites-available/default - не работает.
Поправил default_server как ниже - не работает.
Открываю логи которые предложил systemctl - ничего не написано, exited status 1.

server {

    listen 443 ssl;

    server_name MYDOMAIN.com;
    ssl_certificate /etc/ssl/certs/MYDOMAIN.crt;
    ssl_certificate_key /etc/ssl/certs/MYDOMAIN.key;
}

Как мне его запустить?

Comments

[Sand]

nginx -t
?

[historydev]

Sand, successfull - nginx.conf, я его не трогал, я изменяю файл по пути /etc/nginx/sites-available/default

[Sand]

Владимир, nginx -t successful, а systemctl restart nginx не работает? Так не бывает

[historydev]

Sand, Да, вы правы, я оказывается вырезал блок, когда вопрос составлял, вместо копирования.

Ошибку декодирования выдаёт:

[Alex G.]

Владимир, В ошибке все написано! Ошибка возникает, когда Nginx не может распознать формат PEM-файла. Для исправления этой ошибки нужно проверить является ли файл формата pem, если нет то перекодировать.

[Sand]

Владимир, разобрались с файлом сертификата?

[historydev]

Sand,

Да, я думал --- сертификат--- это комментарий, не стал копировать в ключе.

Однако, nginx да, перезапустился, но не загружается у меня ничего, в чём может быть причина?

[Sand]

Владимир, дайте развернутое описание проблемы, думаю уже в новом вопросе

[historydev]

Sand, решил уже, спасибо, я поставил iptables, там не было порта для https, поэтому не работало.

В ufw было включено

Answer 1

[historydev]

Я думал --- сертификат--- это комментарий, не стал копировать в ключе.
По итогу нужно копировать с "заголовками" ---BEGIN CERTIFICAT---- и т.д.