nginx SSL无起始行：期望：可信证书

Question

我没有主意，我需要帮助！

我使用Openssl创建SSL，其中包括：

openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout key.pem -out cert.pem -days 3650

cert.pem如下所示：

-----BEGIN CERTIFICATE-----
cert
-----END CERTIFICATE-----

-----BEGIN PRIVATE KEY-----
key
-----END PRIVATE KEY-----

volumes:
  - ./sites:/etc/nginx/conf.d
  - ./conf/nginx.conf:/etc/nginx/nginx.conf
  - ./ssl/cert.pem:/etc/nginx/ssl/cert.pem
  - ./ssl/key.pem:/etc/nginx/ssl/key.pem

  listen    443 ssl;
  server_name       localhost;
  ssl_certificate   ssl/cert.pem;
  ssl_certificate_key   ssl/key.pem;

web_1    | 2018/08/17 16:38:47 [emerg] 1#1: PEM_read_bio_X509_AUX("/etc/nginx/ssl/cert.pem") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)
web_1    | nginx: [emerg] PEM_read_bio_X509_AUX("/etc/nginx/ssl/cert.pem") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)

Answer 1

一个“普通”证书，一旦用PEM编码，将如下所示：

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

(...是der结构的Base64编码）

这通常是任何支持TLS的应用程序想要向远程端显示其身份时所需要的（使用关联的密钥，通常在单独的文件中）。

-----BEGIN TRUSTED CERTIFICATE-----
...
-----END TRUSTED CERTIFICATE-----

证书由一个“证书颁发机构”通过一个或多个中间机构签名。这将建立一个信任链，直到根证书，在根证书中，颁发者等于主体，该证书将自行签名。

您自己生成了证书，因此这是一个“自签名”证书，在技术上与CA证书无法区分，只是默认情况下，没有任何系统（包括您自己的系统）会在没有特定配置的情况下信任此类证书。

这基本上是错误消息告诉您的：应用程序说它正在加载一个基于您的配置的证书，它无法验证（因为它是自签名的），同时您没有明确地将它配置为信任它。