Как заставить nginx запрашивает пароль к сертификату?

Question

[Александр Новиков]

Настроил на Debian связку nginx + apach, на nginx подключил https и поставил сертификаты (с паролем)
При перезагрузке nginx из консоли он перезагружался и запрашивал пароль от сертификата, после ввода все отлично запускалось.
Все это работало несколько лет, но сегодня мне нужно было ребутнуть систему, после этого nginx отказывается запускаться (и не запрашивает пароль для сертификата), в логах ругается на сертификат, хотя тест проходит (при тесте пароль запрашивается). Подскажите в чем может быть проблема



логи nginx

2018/12/10 23:24:18 [emerg] 3486#0: SSL_CTX_use_PrivateKey_file("/usr/local/etc/ssl/site.ru/www.site.ru.key") failed (SSL: error:0906406D:PEM routines:PEM_def_callback:problems getting password error:0907B068:PEM routines:PEM_READ_BIO_PRIVATEKEY:bad password read error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib)

Comments

[Gansterito]

Там вроде у systemd был свой password agent, и он, наверное, должен запрашивать пароли. С systemd ничего не делали?

[Александр Новиков]

Gansterito, перед этим было обновление системы возможно что-то с systemd и произошло.
Как определить что с systemd произошло?

Answer 1

[igordata]

зачем? какая задача решается паролем?

Comments

[Александр Новиков]

защита ключа )
Я понимаю что можно убрать пароль с ключа и все заработает (сейчас временно так и сделал), но хочется чтобы этот пароль был, тем более раньше работало, почему сейчас перестало работать после ребута - загадка

[igordata]

Александр Новиков, а пароль где будешь хранить, чтобы nginx мог работать с файлом?

[Александр Новиков]

igordata, Я предполагал его вручную вводить, как и раньше запустить сервер nginx из консоли и когда он запросит пароль - ввести вручную. Сейчас проблема в том что он его не запрашивает

[igordata]

вот тут https://stackoverflow.com/questions/33084347/pass-... пишут что есть параметр, который позволяет указать файл с паролем nginx.org/ru/docs/http/ngx_http_ssl_module.html#ss...

но честно говоря, я не понимаю, какой смысл хранить пароль от сертификата в открытом виде - это же всё равно, что нет пароля.

[Александр Новиков]

igordata, Да, про этот параметр в конфиге я знаю, но я не хочу пароль хранить где либо кроме как в голове, поэтому это тоже не подходит )
Раньше при перезагрузке сервиса (nginx) мне выскакивал запрос пароля, после ввода (вручную) nginx запускался и меня все устраивало.
Но после ребута системы почему то перестало запрашивать пароль от сертификатов и соответственно nginx не хочет запускаться, пишет ошибку что вверху.
Поэтому меня интересует как сделать чтобы nginx снова запрашивал пароль ввести вручную от сертификатов