SSL с NGINX с файлами .pem

Joseph

11.02.2023, 12:35

Мне нужно добавить SSL-сертификат для моего домена для моего сайта на моем сервере NGINX.

Мой провайдер домена дал мне для загрузки zip-файл, который содержит:

домен.cert.pem
промежуточный.cert.pem
приватный.key.pem
публичный.ключ.pem

[Для ясности: я не переименовывал домен, он называется домен.cert.pem]

Я не знаю, что делать, потому что все учебники, которые я могу найти в Интернете, требуют разных файлов, некоторые из которых заканчиваются на .crt.

Есть ли у кого-нибудь совет?

Моя конфиг nginx:

сервер {
  слушать 80 default_server;
  SSL включен;
  имя_сервера mydomain.com;

  ssl_certificate /usr/src/app/domain.cert.pem;
  ssl_certificate_key /usr/src/app/private.key.pem;

  # приложение vue и внешние файлы
  место расположения / {
    корень /usr/src/app/dist;
    try_files $uri /index.html;
  }

  # API обратного прокси узла
  расположение /API/ {
    прокси_пароль http://localhost:4000/;
  }
}

Ошибка при перезапуске nginx:

nginx: [появление] PEM_read_bio_X509("/usr/src/app/domain.ce

549

0 + 0

Рейтинг:1

Server

Alaister

11.02.2023, 12:41

cat промежуточный.cert.pem >> домен.cert.pem

В вашей конфигурации nginx:

сервер {
    ...
    ssl_certificate /path/to/domain.cert.pem;
    ssl_certificate_key /path/to/private.key.pem;
    ...
}

0 + 0

Joseph

11.02.2023, 13:09

Привет @Alaister, я следовал твоим инструкциям, но теперь я получаю сообщение об ошибке при перезапуске nginx, я скопировал ошибку и файл конфигурации в свой основной пост.

Ответить

Alaister

11.02.2023, 13:21

@Joseph Не могли бы вы показать полное сообщение об ошибке? Спасибо.

Ответить

Joseph

11.02.2023, 13:23

решил это! Я нашел этот пост, в моем соединенном файле domain.cert.pem не было новой строки между двумя ключами. Я добавил разрыв строки, и он работает. Спасибо большое за помощь. https://stackoverflow.com/questions/62514704/ssl-on-nginx-throws-error-ssl-error0908f066pem-routinesget-header-and-data

Ответить

Admin

Этот вопрос на других языках:

EN: SSL with NGINX with .pem files

TH: SSL พร้อม NGINX พร้อมไฟล์ .pem

RO: SSL cu NGINX cu fișiere .pem

RU: SSL с NGINX с файлами .pem

VI: SSL với NGINX với các tệp .pem

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.