DPSearch - El servicio NGINX no se inicia después de instalar un nuevo certificado SSL.

Summary: Instalación de DPS: El servicio NGINX no se inicia con un error de frase de contraseña después de instalar un nuevo certificado de capa de conexión segura (SSL).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Después de instalar un nuevo certificado SSL, el servicio NGINX no se inicia y produce mensajes de error similares a los que se muestran a continuación:

Feb 08 06:45:07 hostname systemd[1]: Starting LSB: nginx...
Feb 08 06:45:07 hostname nginx[6873]: Starting nginx Enter PEM pass phrase:
Feb 08 06:45:07 hostname nginx[6873]: nginx: [emerg] cannot load certificate key "/usr/local/search/etc/cert/server.key": PEM_read_bio_PrivateKey() failed (SSL: error:0906406D:PEM routines:PEM_def_callback:problems getting password error:0907B068:PEM routines:PEM_READ_BIO_PRIVATEKEY:bad password read)
Feb 08 06:45:07 hostname startproc[6879]: startproc:  exit status of parent of /usr/local/nginx/sbin/nginx: 1
Feb 08 06:45:07 hostname nginx[6873]: ..failed
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Control process exited, code=exited status=7
Feb 08 06:45:07 hostname systemd[1]: Failed to start LSB: nginx.
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Unit entered failed state.
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Failed with result 'exit-code'.

Cause

La clave privada tiene un requisito de frase de contraseña, pero NGINX no está configurado para usar frases de contraseña. 

Resolution

Los siguientes pasos crean un archivo de clave privada sin el requisito de frase de contraseña:

  1. Cambie el nombre del archivo de server.key existente a server_pass.key. 
    mv server.key server_pass.key
 
 
  1. Cree una nueva clave sin un requisito de frase de contraseña. Se supone que la clave RSA está en uso; de lo contrario, ajuste el comando según corresponda. Cuando se le solicite, escriba la frase de contraseña y presione Intro. 
    openssl rsa -in server_pass.key -out server.key
 
  1. Detenga e inicie el servicio NGINX y compruebe que no se muestren mensajes de error: 
    service nginx stop
service nginx start
service nginx status
 
  1. Vaya a la página de inicio de búsqueda. Compruebe que se muestre la información correcta del certificado SSL.
 

Affected Products

Data Protection Search, Data Protection Search
Article Properties
Article Number: 000208401
Article Type: Solution
Last Modified: 22 Aug 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.