ssl - Nginx PEM_read_bio_X509 PEM_read

问题描述

无法破解为什么会这样。证书捆绑文件似乎正确但正在接收PEM routines:PEM_read_bio:bad end line

配置文件

server {
    listen      443 ssl;
    ssl_certificate /etc/nginx/bundle.crt;
    ssl_certificate_key /etc/nginx/abc-private.key;
    server_name localhost;
    location / {
        index index.html;
    }
    error_log  /var/log/nginx/auth-api-error.log;
    access_log /var/log/nginx/auth-api-access.log;
}

启动 nginx 时 /var/log/nginx/error.log 出错

2020/01/07 17:13:32 [emerg] 4267#4267: cannot load certificate "/etc/nginx/bundle.crt": PEM_read_bio_X509() failed (SSL: error:0906D066:PEM routines:PEM_read_bio:bad end line)

标签： sslnginxopensslssl-certificate

有时，在初始 SSL 证书安装或更新期间，连接命令会损坏证书代码并重新加载 Nginx 的配置文件会导致此错误：

如果我们打开一个包含连接证书代码的文件，我们可以看到一个证书的结束标签 -----END CERTIFICATE----- 和另一个证书的开始标签 -----BEGIN CERTIFICATE----- 是加入一行：

问题修复非常简单：使用您选择的文本编辑器（例如，基于 Linux 的操作系统上的 Nano 或 vim，Windows 上的记事本，Mac OS X 上的 Textedit）并在两个证书代码之间创建一个换行符，所以那 -----BEGIN CERTIFICATE----- 标记从下一行开始：

确保在页脚和页眉的开头和结尾计算五个破折号。保存文件并退出文本编辑器。

可以使用以下命令之一重新加载 Nginx 配置文件：

nginx -s reload

或服务 nginx 重新加载

服务器应该从现在开始提供 HTTPS，没有任何问题。

参考： https ://www.namecheap.com/support/knowledgebase/article.aspx/9855/2238/nginxapache-error-0906d066pem-routinespem_read_biobad-end-line/

ssl - Nginx PEM_read_bio_X509 PEM_read_bio：错误的结束行

问题描述

解决方案

推荐阅读