ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: ssl client again



Igor Sysoev wrote:
>>> Прилагаемый патч должен исправить эту ошибку.
>> Патч штатно прикладываться не захотел. После внесения изменений руками и
> Странно, у меня на 0.3.56 патч накладывается без единого предупрждения.
Я в портах собирал. Там оно на что-то стало ругаться с самой первой
строчки. Может не оттуда пытался патчить...
>> 2006/08/08 17:56:34 [emerg] 885#0:
>> SSL_CTX_use_certificate_chain_file("/etc/ssl/www.host.name.crt") failed
>> (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line)
>> 2006/08/08 17:56:34 [emerg] 885#0: the configuration file
>> /usr/local/etc/nginx/nginx.conf test failed
>>
>> Файл, указанный в сообщении, реально есть. При его убирании появляется
>> ругань на отсутствие файла. Возможно, имеющийся в конфиге серверный
>> сертификат на него где-то в третьем колене и ссылается. Но, вообще
>> говоря, такое поведение мне не нравится. В работу  этот  бинарник
>> запускать пока не стал.пересборки - были найдены неуказанные в
>> конфиге сертификаты и обращено
> Упонимается ли "/etc/ssl/www.host.name.crt" где-то в конфигах ?
Да, сорри за дезинформацию, в инклюдах оно указывается в качестве
серверного сертификата.
> Какое сообщение выдаётся, если файл убрать ?
# work/nginx-0.3.56/objs/nginx -t
2006/08/08 18:56:11 [emerg] 7920#0:
SSL_CTX_use_certificate_chain_file("/etc/ssl/www.host.name.crt") failed
(SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line
error:02001002:system library:fopen:No such file or directory
error:20074002:BIO routines:FILE_CTRL:system lib error:1:::)
2006/08/08 18:56:11 [emerg] 7920#0: the configuration file
/usr/local/etc/nginx/nginx.conf test failed

Причем, старый сертификат был self signed, сгенерил новый подписанный
своим CA, положил туда же - ошибка та же самая.
Где-то я ее уже видел, но вот в связи с чем - не помню.:(

-- 
Best regards, Andrey Y. Ostanovsky
St. Petersburg



 




Copyright © Lexa Software, 1996-2009.