nginx: [emerg] cannot load certificate “t“: BIO_new_file() failed (SSL: error:0200100D:system ...:

Posted 2023-02-26 Share_Boy

nginx: [emerg] cannot load certificate “/etc/nginx/hui.ifreeshare.com.crt”: BIO_new_file() failed (SSL: error:0200100D:system …:system lib)

我正在我的Fedora服务器上安装一个nginx ssl代理.
我在/ etc / nginx下创建了一个证书和密钥对.它们看起来像这样：

ls -l /etc/nginx/
total 84
…
-rw-r–r--. 1 root root 1346 Sep 20 12:11 demo.crt
-rw-r–r--. 1 root root 1679 Sep 20 12:11 demo.key

…
作为root,我正在尝试启动nginx服务：

systemctl start nginx.service
我收到以下错误：

nginx[30854]: nginx: [emerg]
SSL_CTX_use_certificate_chain_file("/etc/nginx/demo.crt") failed (SSL: error:0200100D:system library:fopen:Permission denied…e:system lib)
nginx[30854]: nginx: configuration file /etc/nginx/nginx.conf test failed
这些文件的权限有问题吗？

你可能在执行模式下有SELinux(Fedora的默认模式)：
sestatus -v
如果是这种情况,请检查审核日志,您应该找到访问错误：

ausearch -m avc -ts today | audit2allow
您也可能移动了字段而不是复制它,因此文件的安全上下文可能是错误的.

ls -lrtZ /etc/nginx/demo.*
并在需要时予以纠正：

restorecon -v -R /etc/nginx