DPSearch – Po instalaci nového certifikátu SSL se nespustí služba NGINX.

Summary: Nástroj DPSearch: Služba NGINX se po instalaci nového certifikátu SSL (Secure Socket Layer) nespustí s chybou přístupového hesla.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Po instalaci nového certifikátu SSL se služba NGINX nespustí a zobrazí chybové zprávy podobné těm, které jsou uvedeny níže:

Feb 08 06:45:07 hostname systemd[1]: Starting LSB: nginx...
Feb 08 06:45:07 hostname nginx[6873]: Starting nginx Enter PEM pass phrase:
Feb 08 06:45:07 hostname nginx[6873]: nginx: [emerg] cannot load certificate key "/usr/local/search/etc/cert/server.key": PEM_read_bio_PrivateKey() failed (SSL: error:0906406D:PEM routines:PEM_def_callback:problems getting password error:0907B068:PEM routines:PEM_READ_BIO_PRIVATEKEY:bad password read)
Feb 08 06:45:07 hostname startproc[6879]: startproc:  exit status of parent of /usr/local/nginx/sbin/nginx: 1
Feb 08 06:45:07 hostname nginx[6873]: ..failed
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Control process exited, code=exited status=7
Feb 08 06:45:07 hostname systemd[1]: Failed to start LSB: nginx.
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Unit entered failed state.
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Failed with result 'exit-code'.

Cause

Soukromý klíč má požadavek na přístupové heslo, ale NGINX není nakonfigurovaný tak, aby používal přístupová hesla. 

Resolution

Následující kroky vytvoří soubor privátního klíče bez požadavku na přístupové heslo:

  1. Přejmenujte stávající název souboru server.key na server_pass.key. 
    mv server.key server_pass.key
 
 
  1. Vytvořte nový klíč bez požadavku na přístupové heslo. Předpokládá se, že se používá klíč RSA, jinak příkaz odpovídajícím způsobem upravte. Po zobrazení výzvy zadejte přístupové heslo a stiskněte Enter. 
    openssl rsa -in server_pass.key -out server.key
 
  1. Zastavte a spusťte službu NGINX a zkontrolujte, zda se nezobrazují žádné chybové zprávy: 
    service nginx stop
service nginx start
service nginx status
 
  1. Přejděte na domovskou stránku vyhledávání. Zkontrolujte, zda se zobrazují správné informace o certifikátu SSL.
 

Affected Products

Data Protection Search, Data Protection Search
Article Properties
Article Number: 000208401
Article Type: Solution
Last Modified: 22 Aug 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.