DPSearch - NGINX-service kan niet worden gestart na het installeren van een nieuw SSL-certificaat.

Summary: DPSearch: De NGINX-service start niet met een wachtwoordzinfout na het installeren van een nieuw SSL-certificaat (Secure Socket Layer).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Nadat een nieuw SSL-certificaat is geïnstalleerd, kan de NGINX-service niet worden gestart en worden foutmeldingen weergegeven die vergelijkbaar zijn met de onderstaande foutmeldingen:

Feb 08 06:45:07 hostname systemd[1]: Starting LSB: nginx...
Feb 08 06:45:07 hostname nginx[6873]: Starting nginx Enter PEM pass phrase:
Feb 08 06:45:07 hostname nginx[6873]: nginx: [emerg] cannot load certificate key "/usr/local/search/etc/cert/server.key": PEM_read_bio_PrivateKey() failed (SSL: error:0906406D:PEM routines:PEM_def_callback:problems getting password error:0907B068:PEM routines:PEM_READ_BIO_PRIVATEKEY:bad password read)
Feb 08 06:45:07 hostname startproc[6879]: startproc:  exit status of parent of /usr/local/nginx/sbin/nginx: 1
Feb 08 06:45:07 hostname nginx[6873]: ..failed
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Control process exited, code=exited status=7
Feb 08 06:45:07 hostname systemd[1]: Failed to start LSB: nginx.
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Unit entered failed state.
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Failed with result 'exit-code'.

Cause

De persoonlijke sleutel heeft een wachtwoordzinvereiste, maar NGINX is niet geconfigureerd om wachtwoordzinnen te gebruiken. 

Resolution

Met de volgende stappen maakt u een bestand met een persoonlijke sleutel zonder de vereiste wachtwoordzin:

  1. Wijzig de naam van de bestaande server.key bestandsnaam in server_pass.key. 
    mv server.key server_pass.key
 
 
  1. Maak een nieuwe sleutel zonder dat een wachtwoordzin vereist is. Er wordt verondersteld dat de RSA-toets in gebruik is, anders past u de opdracht dienovereenkomstig aan. Typ de wachtwoordzin wanneer u hierom wordt gevraagd en druk op Enter. 
    openssl rsa -in server_pass.key -out server.key
 
  1. Stop en start de NGINX-service en controleer of er geen foutmeldingen worden weergegeven: 
    service nginx stop
service nginx start
service nginx status
 
  1. Ga naar de startpagina van de zoekopdracht. Controleer of de juiste SSL-certificaatinformatie wordt weergegeven.
 

Affected Products

Data Protection Search, Data Protection Search
Article Properties
Article Number: 000208401
Article Type: Solution
Last Modified: 22 Aug 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.