SSL với NGINX với các tệp .pem

Joseph

12:35, 11/02/2023

Tôi cần thêm chứng chỉ SSL cho tên miền cho trang web của mình trên máy chủ NGINX.

Nhà cung cấp miền của tôi đã cung cấp cho tôi một tệp zip để tải xuống, tệp này chứa:

tên miền.cert.pem
trung gian.cert.pem
riêng tư.key.pem
công khai.key.pem

[Để rõ ràng: Tôi không đổi tên 'miền', nó được gọi là tên miền.cert.pem]

Tôi bối rối không biết phải làm gì, vì tất cả các hướng dẫn tôi có thể tìm thấy trực tuyến đều yêu cầu các tệp khác nhau, một số kết thúc bằng .crt.

Có ai có lời khuyên nào?

Conf nginx của tôi:

người phục vụ {
  nghe 80 default_server;
  ssl trên;
  server_name mydomain.com;

  ssl_certificate /usr/src/app/domain.cert.pem;
  ssl_certificate_key /usr/src/app/private.key.pem;

  # ứng dụng vue & tệp giao diện người dùng
  địa điểm / {
    gốc/usr/src/ứng dụng/dist;
    try_files $uri /index.html;
  }

  # nút api proxy ngược
  vị trí /api/ {
    proxy_pass http://localhost:4000/;
  }
}

Lỗi khi khởi động lại nginx:

nginx: [mới nổi] PEM_read_bio_X509("/usr/src/app/domain.ce

549

0 + 0

Điểm:1

Server

Alaister

12:41, 11/02/2023

mèo trung gian.cert.pem >> domain.cert.pem

Trong conf nginx của bạn:

người phục vụ {
    ...
    ssl_certificate /path/to/domain.cert.pem;
    ssl_certificate_key /path/to/private.key.pem;
    ...
}

0 + 0

Joseph

13:09, 11/02/2023

Xin chào @Alaister, tôi đã làm theo hướng dẫn của bạn nhưng hiện tại tôi gặp lỗi khi khởi động lại nginx, tôi đã sao chép lỗi và tệp conf của mình vào bài đăng chính của mình

Hồi đáp

Alaister

13:21, 11/02/2023

@Joseph Bạn có thể vui lòng hiển thị thông báo lỗi đầy đủ không? Cảm ơn.

Hồi đáp

Joseph

13:23, 11/02/2023

giải quyết nó! Tôi đã tìm thấy bài đăng này, tệp domain.cert.pem được nối của tôi không có dòng mới giữa hai khóa. Tôi đã thêm một ngắt dòng và nó hoạt động. Cảm ơn bạn rất nhiều vì đã giúp đỡ của bạn. https://stackoverflow.com/questions/62514704/ssl-on-nginx-throws-error-ssl-error0908f066pem-routinesget-header-and-data

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: SSL with NGINX with .pem files

TH: SSL พร้อม NGINX พร้อมไฟล์ .pem

RO: SSL cu NGINX cu fișiere .pem

RU: SSL с NGINX с файлами .pem

VI: SSL với NGINX với các tệp .pem

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.