証明書は取得後、nginxのconfigにssl_certificateやssl_certificate_keyを記述してnginx -tでチェックすると

nginx: [emerg] PEM_read_bio_X509_AUX("/etc/letsencrypt/live/ドメイン/privkey.pem") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)
nginx: configuration file /etc/nginx/nginx.conf test failed

というエラーが発生しました。
ログは以下の通りです。

[emerg] 23423#0: PEM_read_bio_X509_AUX("/etc/letsencrypt/live/ドメイン/privkey.pem") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)

調べてみると、.crtファイルを編集するようなんですが、該当するようなファイルはありません。
どのように行えば良いのか、解決策を教えていただけると助かります。

調べたこと

nginx.configのssl_certificate項目がprivkey.pemではなく、.crtファイルが指定されているが、

/etc/letsencrypt/live/ドメイン/内に.crtファイルは存在しません。
stackoverflow - nginx fails to load ssl certifacate

秘密鍵に公開鍵を追加する方法

failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad base64 decode

nginx.confの中身は以下の通りです。
conf.dディレクトリ内に設定ファイルはありません。nginx.confのみです。

user  nginx;
worker_processes  2;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    index    index.html index.htm index.php;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
    error_log  /var/log/nginx/error.log debug;

    sendfile        on;
    keepalive_timeout  65;

    server {
      listen       443 ssl;
      server_name  ドメイン;
      root         /var/www/html;

      ssl_certificate /etc/letsencrypt/live/ドメイン/privkey.pem;
      ssl_certificate_key /etc/letsencrypt/live/ドメイン/fullchain.pem;
    }

退会済みユーザー

2018/05/24 00:16

ググれば普通に出てくる情報があります。何を試して、何が理解できなかったか追記してください。あと、証明書の入手元も追記で。

ruby_0ct

2018/05/24 17:12

すみません、質問の仕方が悪かったです。調べてみてわからなかった部分を質問欄に書き出しました。証明書の取得は「certbot certonly --standalone -d ドメイン」コマンドで行いました。

行動規範の内容に同意します

回答1件

ベストアンサー

ssl_certificate と ssl_certificate_key で指定するファイルが逆だと思います。

投稿2018/05/24 23:32

退会済みユーザー

総合スコア0

ruby_0ct

2018/05/25 06:43

ご指摘通り、入れ替えたところ無事にできました。こんなところでコケるとは.... 以下の記事を参考にして行ったのですが、書いてある設定が間違っていたようです。 https://www.karakaram.com/letsencrypt-usage 1つのサイトだけなく、複数のサイトを見比べてやった方がいいですね。ご回答ありがとうございました。

行動規範の内容に同意します