nginx：记录SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small

最新推荐文章于 2025-03-21 00:20:35 发布
最新推荐文章于 2025-03-21 00:20:35 发布
阅读量7.3k 收藏 1
点赞数 2
分类专栏： ubuntu 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42736510/article/details/123736320
版权

在这里插入图片描述
系统版本ubuntu20.04启动nginx出现的问题
root@ubuntu:/etc/nginx/conf.d# nginx -s reload
nginx: [warn] the “ssl” directive is deprecated, use the “listen … ssl” directive instead in /etc/nginx/conf.d/xx.conf:12
nginx: [emerg] SSL_CTX_use_certificate("/etc/nginx/conf.d/crt/server.crt") failed (SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small)

解决方法：生成秘钥时命令如下
openssl genrsa -des3 -out server.key 1024
改为
openssl genrsa -des3 -out server.key 2048

【linux】nginx:SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
九师兄
05-01 1516
1.概述 事故起因参考：【linux】nginx: [emerg] the “ssl“ parameter requires ngx_http_ssl_module 注意：centos版本如果是CentOS Linux release 8.0.1905 (Core)版本，私钥长度不能设置成1024位，必须2048位。不然再最后启动nginx时会出如下错误。 [root@zdh2 nginx-1.18.0]# /usr/local/nginx/sbin/nginx -t -c /usr/local/ng.
Ceph入门到精通-SSL_read() failed SSL: error SSL routines:tls 1_enc:internal error
隔壁老瓦的专栏
12-13 1110
SSL_read() failed SSL: error SSL routines:tls 1_enc:internal errorsubject:"Re\: openssl 1.1.1d SSL_read\(\) failed in error log" (mail-archive.com)Re: openssl 1.1.1d SSL_read() failed in error log (nginx.org)SSL_read() failed (SSL: error:0A000126:SSL routi
nginx:SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
firstcode666的博客
03-06 3119
注意：centos版本如果是CentOS Linux release 8.0.1905 (Core)版本，私钥长度不能设置成1024位，必须2048位。不然再最后启动nginx时会出如下错误。 解决办法： 重新生成ssl证书文件
OpenSSL 3.0.2 报 dh key too small 的问题
最新发布
Kelvin ZENG
03-21 665
解决 svn 从 https 服务器上 checkout 代码，遇到SSL 通讯错的问题。错误信息为“dh key too small”。
【BUG记录】 SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
小灰狼与大白兔的博客
01-19 1万+
在为nginx添加SSL认证的时候，出现了如下错误 nginx: [emerg] SSL_CTX_use_certificate("/ssl/server.crt") failed (SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small) 如下是我使用docker 启动nginx容器服务时候的日志输出 他的意思就是说私钥长度太短了，我开始通过openssl 设置的是1024位的,然后我改成2048位的，如下 o
SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
绅士jiejie的博客
05-16 2218
SSL: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
Ubuntu ee key too small
cheerful_man的博客
10-10 1924
通过降低SSL security level来使启动Nginx时，报错 SSL routines:SSL_CTX_use_certificate:ee key too small 通过 sudo vim /etc/ssl/openssl.cnf 在头部添加openssl_conf = openssl_init 尾部添加 [openssl_init] ssl_conf = ssl_sect [ssl_sect] system_default = system_default_sect [system_
synergy早期免费版本在Ubuntu20报错SSL Key too small问题解决方法
CyFio的博客
10-31 1360
Synergy早期免费版本在Ubuntu20报错SSL Key too small问题解决方法 Synergy是一款好用的局域网跨平台键鼠共享软件，早期版本还可以免费使用，本文提供了一个Ubuntu20.04开启SSL后报SSL Key too small的解决方法。 关于synergy免费版本(win10/Ubuntu20等)的安装 这个网上很多了.(常用版本号v1.8.8) 安装包来源 安装(含Ubuntu20.04)及基本用法 Pro破解 SSL报错 本人机械键盘接在Ubuntu，所以把它作为服务器使
error Error: write EPROTO...SSL routines:ssl3_read_bytes:tlsv1 alert internal...SSL alert number 80
q1003675852的博客
01-25 3634
前端编译报错error Error: write EPROTO 139798789396352:error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error:../deps/openssl/openssl/ssl/record/rec_layer_s3.c:1546:SSL alert number 80的问题记录。
NGINX HTTPS SSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol
Default
07-05 1万+
目录 1.nginx错误日志 2.错误的nginx.conf配置 3.请求 4.正确的nginx.conf配置 5.请求 6.分析 1.nginx错误日志 2019/07/05 13:16:12 [error] 93333#0: *2597 SSL_do_handshake() failed (SSL: error:140770FC:SSL routines:SSL23_GET_S...
Error: write EPROTO 93988952:error:100000f7:SSL routines:OPENSSL_internal:WRONG_VERSION_NUM
十三阿哥的博客
08-01 8011
【代码】Error: write EPROTO 93988952:error:100000f7:SSL routines:OPENSSL_internal:WRONG_VERSION_NUM。
failed (SSL: error:14094085:SSL routines:ssl3_read_bytes:ccs received early) 错误解决方法
cbuy888的博客
05-24 8346
上面是查看nginx 错误日志时发现在的 原nginx.conf配置项如下 server { listen 443; server_name shopmall.xds1668.com; root /data/www/shopmall/web; include common.conf; ssl on; ...
nginx配置ssl证书
dennis的博客
01-06 2164
nginx配置ssl证书
Nginx启动报错，nginx: [emerg] SSL_CTX_use_PrivateKey_file(“/etc/infra/data/ngx/ssl/**.key“)
逝去的回忆的博客
10-10 6858
Nginx启动报错由于需求需要在nginx中添加ssl服务，ssl服务证书在GoDaddy上购买的，购买后在网页中获得private key和csr两个文件，然后在控制台中ssl栏进入下载证书，和pem文件内容一致大大概就是证书，提交服务器，配置好nginx配置文件，进行启动，返回以上报错。
Nginx- 配置https证书方式访问
LeoSong121的博客
03-31 4050
前言 因为在做oauth2授权登录的时候，第三方授权服务器配置的回调地址需要使用https的方式，故总结一下如何通过nginx来完成自己生成证书并配置https访问； 步骤原理 通过OpenSSL工具生成证书； 将生成的证书配置在nginx； 通过OpenSSL工具生成证书 创建私钥 $ openssl genrsa -des3 -out server.key 2048 # server文件名，可根据需要命名 根据提示输入密码 注意，centos版本如果是CentOS Linu.
openssl编程2 关于证书文件的加载
whatday的专栏
01-07 2342
一般说来，当前主流网站都走的单项认证的路子，即只有服务器需向客户端发送证书，客户端不需向服务器发送证书。在这种情况下，加载证书是服务端需要做的事情。// 前面省略了服务端socket套接字的创建过程// 接受客户端的socket连接\n");continue;// 创建服务端SSL会话环境\n");return -1;/*-------------------------Begin of:服务端公私钥加载-------------------------*/
springboot+nginx+ssl
PAN17610011759的博客
08-01 551
server { listen 443; server_name 你的域名; ssl on; #这里的.pem/.key文件替换成自己对应的文件名 ssl_certificate /ceshi/ssl/nginx/wx.sciences.ac.cn-ca-bundle.crt; ssl_certificate_key ...
SSL证书验证原理和https加密
赶路人儿
10-28 5550
SSL证书验证原理，以及https加密原理
SSL: EE_KEY_TOO_SMALL 解决办法
热门推荐
lyndon
03-11 3万+
源码目录树 $ tree . ├── hello.py ├── server.crt └── server.key hello.py from flask import Flask app = Flask(__name__) @app.route('/') def hello(): return 'hello' if __name__ == '__main__': app.run(host='127.0.0.1', port=5000, ssl_context=('server.crt
Nginx1.26.3 "发生错误:": "SSL_ERROR_RX_RECORD_TOO_LONG" }
03-16
### Nginx SSL_ERROR_RX_RECORD_TOO_LONG 错误原因分析 Nginx 中出现 `SSL_ERROR_RX_RECORD_TOO_LONG` 的错误通常表明在 HTTPS 请求处理过程中存在配置问题，具体可能涉及以下几个方面： #### 1. **监听端口未启用 SSL 支持** 如果 Nginx 配置文件中仅指定了 `listen 443;` 而没有附加 `ssl` 参数，则可能导致服务器无法正确解析 SSL 流量。这种情况下，浏览器会收到类似于 `SSL_ERROR_RX_RECORD_TOO_LONG` 或者 `ERR_SSL_PROTOCOL_ERROR` 的提示[^2]。 ```nginx server { listen 443; server_name example.com; # 缺失 ssl 关键字 } ``` 正确的配置应为： ```nginx server { listen 443 ssl; # 添加 ssl 关键字 server_name example.com; ssl_certificate /path/to/certificate.crt; ssl_certificate_key /path/to/private.key; } ``` --- #### 2. **SSL/TLS 协议版本不兼容** 某些旧版浏览器或客户端可能不支持最新的 TLS 版本（如 TLSv1.3），而现代 Nginx 默认启用了较新的协议版本。如果不适当地禁用了一些必要的加密套件或协议版本，可能会导致握手失败并触发上述错误[^1]。 可以通过调整 `ssl_protocols` 和 `ssl_ciphers` 来确保兼容性： ```nginx ssl_protocols TLSv1.2 TLSv1.3; # 推荐保留至少 TLSv1.2 及以上 ssl_ciphers HIGH:!aNULL:!MD5; # 使用强密码策略 ``` --- #### 3. **证书路径或权限问题** 如果指定的 SSL 证书或私钥文件不存在、损坏或权限不足，也可能引发类似的错误。需确认以下几点： - 文件是否存在？ - 是否具有读取权限？ 可以运行以下命令检查文件状态： ```bash ls -l /path/to/certificate.crt ls -l /path/to/private.key ``` 同时，在加载配置前测试语法是否正确： ```bash sudo nginx -t ``` --- #### 4. **防火墙或其他中间设备干扰** 有时外部因素也会造成此类问题，比如防火墙规则阻止了特定类型的 SSL 数据包传输，或者负载均衡器未能正确定向流量到后端服务[^4]。 建议临时关闭本地防火墙进行验证： ```bash sudo ufw disable # 或者对于 iptables 用户 sudo iptables -F ``` 随后重新尝试访问网站观察效果变化。 --- ### 解决方案总结 针对上述常见成因逐一排查即可有效解决问题。以下是完整的修正样例供参考： ```nginx server { listen 443 ssl http2; # 明确开启 https 并支持高效协议 server_name example.com; root /var/www/html; index index.html; ssl_certificate /etc/nginx/ssl/example.com.crt; ssl_certificate_key /etc/nginx/ssl/example.com.key; ssl_protocols TLSv1.2 TLSv1.3; # 定义允许使用的 tls 协议 ssl_prefer_server_ciphers on; # 提升安全性优先级 ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256'; # 加密算法列表 location / { try_files $uri $uri/ =404; } } ``` 最后记得重启 Nginx 生效更改： ```bash sudo systemctl restart nginx ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值