Debian8上的NGNIX 1.6.2:添加SSL后不会启动

我甚至无法弄清楚我从启动它的错误的文字

nginx.service - A high performance web server and a reverse proxy server Loaded: loaded (/lib/systemd/system/nginx.service; enabled) Active: failed (Result: exit-code) since Fri 2015-06-05 16:52:14 UTC; 8s ago Process: 17285 ExecStop=/sbin/start-stop-daemon --quiet --stop --retry QUIT/5 --pidfile /run/nginx.pid (code=exited, status=0/SUCCESS) Process: 17273 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS) Process: 17386 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=1/FAILURE) Main PID: 17275 (code=exited, status=0/SUCCESS) Jun 05 16:52:14 ip-172-31-33-65 systemd[1]: Starting A high performance web server and a reverse proxy server... Jun 05 16:52:14 ip-172-31-33-65 nginx[17386]: nginx: [emerg] BIO_new_file("/etc/ssl/www_mydomain_me.pem") failed (SSL: error:02001002:system libr...ch file) Jun 05 16:52:14 ip-172-31-33-65 nginx[17386]: nginx: configuration file /etc/nginx/nginx.conf test failed Jun 05 16:52:14 ip-172-31-33-65 systemd[1]: nginx.service: control process exited, code=exited status=1 Jun 05 16:52:14 ip-172-31-33-65 systemd[1]: Failed to start A high performance web server and a reverse proxy server. Jun 05 16:52:14 ip-172-31-33-65 systemd[1]: Unit nginx.service entered failed state. Hint: Some lines were ellipsized, use -l to show in full. 

在“网站可用”下的“默认”中,我的附加“服务器”configuration是:

 server { listen 443 ssl; ssl on; ssl_certificate /etc/ssl/www_example_com.pem; ssl_certificate_key /etc/ssl/www_example_com.key; access_log /var/www/laravel/access.log; error_log /var/www/laravel/error.log; server_name example.com; } 

如果我删除了这个块,我的NGNIX会正确重新启动并通过端口80为我们的web应用程序提供服务。我的目标是支持HTTPS,甚至将任何HTTP呼叫redirect到HTTPS。 我不希望我的网站上有不安全的stream量。

我们刚刚获得了赛门铁克的EV SSL证书,但是我不能让NGNIX服务器接受它或其configuration。

首先要检查你指定的path是否正确

$ ls /etc/ssl/www_mydomain_me.{pem,key}

如果是,请检查权限是否适合他们。 如果没有,更新如下:

$ chown root:root /etc/ssl/www_mydomain_me.{pem,key} $ chmod 600 /etc/ssl/www_mydomain_me.{pem,key}

编辑:第一个答案是类似于我的。 对不起,大约在同一时间。

我将假定相关的椭圆形错误代码的全文应该是:

  error:02001002:system library:fopen:No such file 

您的文件path不正确,或者/etc/ssl/www_mydomain_me.pem上的权限不正确。 所有权为root:root,除非您使用ssl_cert组,并且权限最多应为600。