Что не нравится Nginx?

Question

[Twelfth Doctor]

Что не нравится Nginx?

nginx: [emerg] PEM_read_bio_X509_AUX("/etc/ssl/certs/domains/sea3.ru/cert.crt") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)

Кусок файла cert.crt:

-----BEGIN CERTIFICATE----- MIIFwDCCA6gCCQD6ZvPevIY1GTANBgkqhkiG9w0BAQsFADCBoTELMAkGA1UEBhMC VVMxEzARBgNVBAgMCkNhbGlmb3JuaWExFjAUBgNV

Answer 1

[Михаил Григорьев]

Что не нравится Nginx?

nginx не нравится, что Вы подсунули ему неправильный файл сертификата cert.crt, правильный должен иметь примерно такой вид (многострочный):

-----BEGIN CERTIFICATE-----
MIIDSjCCAjKgAwIBAgIQRK+wgNajJ7qJMDmGLvhAazANBgkqhkiG9w0BAQUFADA/
................
................
JDGFoqgCWjBH4d1QB7wCCZAA62RjYJsWvIjJEubSfZGL+T0yjWW06XyxV3bqxbYo
Ob8VZRzI9neWagqNdwvYkQsEjgfbKbYK7p2CNTUQ
-----END CERTIFICATE-----

Сделайте:

openssl x509 -in /etc/ssl/certs/domains/sea3.ru/cert.crt -noout -text -purpose

Если файл сертификата корректный, то вы увидите всю информацию о сертификате, иначе будет ошибка.

Answer 2

[Андрей Буров]

а почему он одной строкой?
И где -----END CERTIFICATE----- ?

Comments

[Twelfth Doctor]

где -----END CERTIFICATE-----

он есть

[Twelfth Doctor]

Теперь получаю другую ошибку

nginx: [emerg] SSL_CTX_use_PrivateKey_file("/etc/ssl/certs/domains/sea3.ru/certkey.key") failed (SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch)

[Андрей Буров]

verdex, битый ключ. Скопипастили с ошибками...