Nginx未能从ssl密钥错误开始。

Question

下面是我在nginx中遇到的错误：

nginx: [emerg] SSL_CTX_use_PrivateKey_file("/root/cert/l.key") failed (SSL:  error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib)
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed

到处寻找，但找不到解决办法。

致以敬意，

Answer 1

您已经将密钥文件插入/root/cert。nginx进程是否有特权下降到该目录中？如果是这样的话，我会感到惊讶，因为它通常会以非根形式运行。

Answer 2

1. 文件存在吗？
2. 它是否包含有效的SSL密钥？
3. 密钥需要密码吗？

这可能是一个特殊的问题。Apache要求您指定一个单独的SSLCertificateChainFile指令。nginx要求您将任何中间链证书连接到.crt文件中。如果.crt文件中的第一个证书与密钥不匹配，则nginx可以提供此错误。您必须将链证书连接到证书的末尾，而不是反过来。

Answer 3

不正确的命令？

http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_证书

如果除了主证书之外还应该指定中间证书，则应该按照以下顺序在同一个文件中指定它们:主证书优先，然后是中间证书。