ubuntu 18.04

nginx/1.17.3

nginx не может считать файл fullchain.cer при использовании переменной в директиве ssl_certificate.

ssl_certificate /root/.acme.sh/$ssl_key_name/fullchain.cer;


2019/09/09 15:30:46 [error] 15246#15246: *546 cannot load certificate
"/root/.acme.sh/site.org/fullchain.cer": BIO_new_file() failed (SSL: error:0200100D:system library:fopen:Permission denied:fopen('/root/.acme.sh/site.org/fullchain.cer','r') error:2006D002:BIO routines:BIO_new_file:system lib) while SSL handshaking


прописываю путь без переменной, всё работает.

видимо при запуске nginx читает от root , а при использовании
переменных в ssl_certificate от пользователя из конфига ( www-data )
т.к. путь формируется динамически.






_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru