Битые SSL сертификаты

Zherdev Anatoly tolyar at mx.ru
Thu Jan 27 12:33:39 MSK 2005


Обнаружил вот какую вещь. Если положить битый SSL сертификат на один из
серверов, то nginx не запускается вообще. Лучше наверное сделать, чтобы
он выводил предупреждение, но запускался, убирая поддержку HTTPS для
данного сервера. Ведь если есть несколько секций server, то все
остальные по уму должны работать.

nginx пишет вот что:


2005/01/27 12:31:44 [emerg] 28900#0:
SSL_CTX_use_certificate_file("/usr/local/nginx/conf/ssl/server.cert")
failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad base64 decode)

У меня например пользователь сайта может сам вешать себе сертификат и
это может стать проблемой. 

-- 
Zherdev Anatoly.





More information about the nginx-ru mailing list