ssl - NGINX SSL证书权限SSL错误:0200100D:system

Question

在 NGINX 服务器中出现以下错误，使用 LetsEncrypts 免费 SSL 证书。

2016/06/23 19:53:13 [warn] 5013#0:“user”指令只有在主进程以 super 用户权限运行时才有意义，在/etc/nginx/nginx.conf 中被忽略: 1

2016/06/23 19:53:13 [emerg] 5013#0:BIO_new_file(“/etc/letsencrypt/live/abc/fullchain.pem”)失败(SSL:错误:0200100D:系统库:fopen:权限被拒绝:fopen('/etc/letsencrypt/live/abc/fullchain.pem','r') error:2006D002:BIO routines:BIO_new_file:system lib)

Answer 1

这两个问题都有一个根本原因。

1. 当您尝试以非 root 用户启动 nginx 时，通常会发生此错误。您可以尝试以 root 身份或在 sudo 下启动。

2. 看起来你对你的 pem 文件有权限，当你从非 root 用户启动它时不允许 nginx 读取它，你可以尝试更改文件权限或以 root 身份或在 sudo 下启动 nginx。