Как правильно установить SSL сертификат от Comondo на Nginx?

Question

[Dadoshik]

Сертификат: Comodo PositiveSSL
Сервер: Nginx
После покупки и оформления, имеем: 1. ключ.key 2. AddTrustExternalCARoot.crt 3. COMODORSAAddTrustCA.crt 4. COMODORSADomainValidationSecureServerCA.crt 5. site_ru.crt

Объединяю их в один, в таком порядке: site_ru.crt -> COMODORSADomainValidationSecureServerCA.crt -> COMODORSAAddTrustCA.crt -> AddTrustExternalCARoot.crt

Перекидываю на сервер: /etc/ssl/site_ru
Беру конфиг сервера: /etc/nginx/sites-available/default
И вставляю:

server {
    listen 443;

    ssl on;
    ssl_certificate /etc/ssl/site_ru/site_ru.crt;
    ssl_certificate_key /etc/ssl/site_ru/ключ.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

}

sudo service nginx configtest выдает fail
Ну и sudo service nginx restart соответственно тоже.
В чем может быть проблема?

Comments

[Saboteur]

логи что говорят?

[Dadoshik]

Saboteur, Невалидный ключ?
error.log

2017/11/26 13:18:01 [emerg] 11359#11359: SSL_CTX_use_PrivateKey_file("/etc/ssl/site_ru/site.key") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: ANY PRIVATE KEY error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib)

[Dadoshik]

Saboteur, Я нашел ошибку, она была в ключе. При копировании ключа в файл, у меня почему то минуса слились-----BEGIN RSA PRIVATE KEY---— Поправил на -----BEGIN RSA PRIVATE KEY----- Всё заработало!

Answer 1

[Dadoshik]

Я нашел ошибку, она была в ключе. При копировании ключа в файл, у меня почему то минуса слились-----BEGIN RSA PRIVATE KEY---— Поправил на -----BEGIN RSA PRIVATE KEY----- Всё заработало!
В любом случае, спасибо Борис Сёмов и Saboteur тыкнули меня в нужное место. Забываю что нужно смотреть логи :)

Answer 2

[Борис Сёмов]

nginx -t или лог ошибок, даст вполне конкретный ответ на этот вопрос...

Comments

[Dadoshik]

Невалидный ключ?
error.log

2017/11/26 13:18:01 [emerg] 11359#11359: SSL_CTX_use_PrivateKey_file("/etc/ssl/site_ru/site.key") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: ANY PRIVATE KEY error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib)

[Dadoshik]

Я нашел ошибку, она была в ключе. При копировании ключа в файл, у меня почему то минуса слились-----BEGIN RSA PRIVATE KEY---— Поправил на -----BEGIN RSA PRIVATE KEY----- Всё заработало!

Answer 3

[Александр Черных]

https://4admin.info/внедрение-ssl-сертификата-comodo/

Comments

[Dadoshik]

Прежде чем сюда обратиться, я читал все эти инструкции. Если вы внимательно прочитаете пост, то поймете, я делаю все так что там написано!
Скинуть ссылку на сайт, это не помощь в решении! Так вы не заработаете карму на Тостер.