DPSearch — сервис NGINX не запускается после установки нового SSL-сертификата.

Summary: DPSearch: Сервис NGINX не запускается с ошибкой парольной фразы после установки нового сертификата SSL (Secure Socket Layer).

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

После установки нового SSL-сертификата сервис NGINX не запускается и выдает сообщения об ошибках, аналогичные приведенным ниже:

Feb 08 06:45:07 hostname systemd[1]: Starting LSB: nginx...
Feb 08 06:45:07 hostname nginx[6873]: Starting nginx Enter PEM pass phrase:
Feb 08 06:45:07 hostname nginx[6873]: nginx: [emerg] cannot load certificate key "/usr/local/search/etc/cert/server.key": PEM_read_bio_PrivateKey() failed (SSL: error:0906406D:PEM routines:PEM_def_callback:problems getting password error:0907B068:PEM routines:PEM_READ_BIO_PRIVATEKEY:bad password read)
Feb 08 06:45:07 hostname startproc[6879]: startproc:  exit status of parent of /usr/local/nginx/sbin/nginx: 1
Feb 08 06:45:07 hostname nginx[6873]: ..failed
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Control process exited, code=exited status=7
Feb 08 06:45:07 hostname systemd[1]: Failed to start LSB: nginx.
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Unit entered failed state.
Feb 08 06:45:07 hostname systemd[1]: nginx.service: Failed with result 'exit-code'.

Cause

Закрытый ключ требует парольной фразы, но NGINX не настроен на использование фраз-паролей. 

Resolution

Ниже приведены шаги для создания файла закрытого ключа без требования парольной фразы.

  1. Измените существующее имя файла server.key на server_pass.key. 
    mv server.key server_pass.key
 
 
  1. Создайте новый ключ без требования парольной фразы. Предполагается, что ключ RSA используется, в противном случае настройте команду соответствующим образом. При появлении запроса введите парольную фразу и нажмите клавишу ВВОД. 
    openssl rsa -in server_pass.key -out server.key
 
  1. Остановите и запустите сервис NGINX и убедитесь, что не отображаются сообщения об ошибках: 
    service nginx stop
service nginx start
service nginx status
 
  1. Перейдите на главную страницу поиска. Убедитесь, что отображается правильная информация о сертификате SSL.
 

Affected Products

Data Protection Search, Data Protection Search
Article Properties
Article Number: 000208401
Article Type: Solution
Last Modified: 22 Aug 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.