SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch问题解决

最新推荐文章于 2024-07-11 10:42:42 发布

原创最新推荐文章于 2024-07-11 10:42:42 发布 · 2.7w 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#nginx ssl #X509_check_private_key #mismatch

linux 专栏收录该内容

93 篇文章

订阅专栏

本文详细介绍了在Nginx中遇到SSL_CTX_use_PrivateKey_file失败的具体原因及解决办法，包括如何检查并确保私钥与证书的一致性。

今天把服务器上的nginx关闭再启动，发现了如下问题:

[root@PUS*-021 ssl.key]# nginx -c /opt/nginx-conf/poll.conf 
nginx: [emerg] SSL_CTX_use_PrivateKey_file("/usr/local/nginx/ssl/ssl.key/****.com.20160503.key") failed 
(SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch)

这个错误很明显，意思是说私钥与证书不匹配。

一般来讲，我们拿到的官方证书，不是最终的证书，而是一个中间证书intermediate.crt和一个根证书，需要我们把两个证书合成一个最终的证书，这里如果顺序错误，就会出现这里所说的一个问题。另外有可能就是在复制证书内容合并的时候，证书末尾的字母后面有空格。为了避免空格出现，可以通过cat root.crt intermediate.crt > ca_****.crt来生成证书。

知道证书的问题在哪里，就很好解决了。我这里是生成证书时，两个证书的顺序刚好搞反了，变更顺序即可。

另外生成证书，可以通过如下openssl自带的工具检测私钥与证书是否匹配。

[root@PUS*-021 ssl]# openssl x509 -noout -modulus -in ssl.crt/ca_****.crt | openssl md5
(stdin)= 8216eeaa8e1a346dd1f5dfecaadfec1d
[root@PUS*-021 ssl]# openssl rsa -noout -modulus -in ssl.key/****.com.20160503.key | openssl md5
(stdin)= 8216eeaa8e1a346dd1f5dfecaadfec1d

如果两个结果一致，则表明私钥和证书是匹配的，可以正确启动nginx。