証明書は取得後、nginxのconfigにssl_certificate
やssl_certificate_key
を記述してnginx -t
でチェックすると
nginx: [emerg] PEM_read_bio_X509_AUX("/etc/letsencrypt/live/ドメイン/privkey.pem") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE) nginx: configuration file /etc/nginx/nginx.conf test failed
というエラーが発生しました。
ログは以下の通りです。
[emerg] 23423#0: PEM_read_bio_X509_AUX("/etc/letsencrypt/live/ドメイン/privkey.pem") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)
調べてみると、.crt
ファイルを編集するようなんですが、該当するようなファイルはありません。
どのように行えば良いのか、解決策を教えていただけると助かります。
調べたこと
- nginx.configの
ssl_certificate
項目がprivkey.pem
ではなく、.crt
ファイルが指定されているが、
/etc/letsencrypt/live/ドメイン/内に.crt
ファイルは存在しません。
stackoverflow - nginx fails to load ssl certifacate
- 秘密鍵に公開鍵を追加する方法
failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad base64 decode
nginx.confの中身は以下の通りです。
conf.dディレクトリ内に設定ファイルはありません。nginx.confのみです。
user nginx; worker_processes 2; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; index index.html index.htm index.php; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; error_log /var/log/nginx/error.log debug; sendfile on; keepalive_timeout 65; server { listen 443 ssl; server_name ドメイン; root /var/www/html; ssl_certificate /etc/letsencrypt/live/ドメイン/privkey.pem; ssl_certificate_key /etc/letsencrypt/live/ドメイン/fullchain.pem; }
回答1件
あなたの回答
tips
プレビュー