Битые SSL сертификаты
Zherdev Anatoly
tolyar at mx.ru
Thu Jan 27 12:33:39 MSK 2005
Обнаружил вот какую вещь. Если положить битый SSL сертификат на один из
серверов, то nginx не запускается вообще. Лучше наверное сделать, чтобы
он выводил предупреждение, но запускался, убирая поддержку HTTPS для
данного сервера. Ведь если есть несколько секций server, то все
остальные по уму должны работать.
nginx пишет вот что:
2005/01/27 12:31:44 [emerg] 28900#0:
SSL_CTX_use_certificate_file("/usr/local/nginx/conf/ssl/server.cert")
failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad base64 decode)
У меня например пользователь сайта может сам вешать себе сертификат и
это может стать проблемой.
--
Zherdev Anatoly.
More information about the nginx-ru
mailing list