没有为“listen ... ssl”指令定义“ssl_certificate”答案

【问题标题】：no "ssl_certificate" is defined for the "listen ... ssl" directive没有为“listen ... ssl”指令定义“ssl_certificate”
【发布时间】：2019-11-02 05:34:00
【问题描述】：

我正在尝试为我的网站配置 nginx 服务器。我正在使用以下代码来配置我的服务器。如果我为我的 www.fastenglishacademy.fr (443) 服务器块添加 default_server，它会起作用。

但在这种情况下，我所有的子域也带来了 www.fastenglishacademy.fr 的内容

如果我删除 default_server，我会收到以下错误：

nginx: [emerg] no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/sites-enabled/fastenglishacademy.fr.conf:14
nginx: configuration file /etc/nginx/nginx.conf test failed

我的nginx配置代码：

server {
        listen 80;
        listen [::]:80;
        server_name fastenglishacademy.fr;
        return 301 https://www.fastenglishacademy.fr$request_uri;
}
server {
        listen 80;
        listen [::]:80;
        server_name www.fastenglishacademy.fr;
        return 301 https://www.fastenglishacademy.fr$request_uri;
}

server {
        listen 443 ssl http2;
        listen [::]:443 ssl http2;
        server_name fastenglishacademy.fr;
        return 301 https://www.fastenglishacademy.fr$request_uri;
}

server {
        listen 443 ssl http2;
        listen [::]:443 ssl http2;
        root /media/fea/www/fastenglishacademy.com;
        index index.html index.htm index.nginx-debian.html;
        server_name www.fastenglishacademy.fr;
        location / {
            etag on;
            try_files $uri$args $uri$args/ /index.html;
        }

        location ~* \.(jpg|jpeg|png|gif|ico|ttf|woff2|woff|svg)$ {
                expires 365d;
        }
        location ~* \.(css|js)$ {
                expires 30d;
        }

        location ~*  \.(pdf)$ {
                expires 15d;
        }
        #WARNING: Please read before adding the lines below!
        add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
        add_header X-Frame-Options DENY;
        add_header X-Content-Type-Options nosniff;

        # SSL Certificates
        ssl_certificate /path/to/fullchain.pem;
        ssl_certificate_key /path/to/privkey.pem;
        ssl_trusted_certificate /path/to/chain.pem;
}

我的链接：

https://www.fastenglishacademy.fr/

https://api.fastenglishacademy.fr/

【问题讨论】：

第三个server 块指定ssl 服务器，但未指定要使用的证书。至少，您需要从第四个 server 块中复制 ssl_certificate 和 ssl_certificate_key 语句，或者将这些语句移到两个 server 块之外。见this document

标签： ssl nginx lets-encrypt

【解决方案1】：

遇到了同样的问题。添加指令

ssl on;

解决了我的问题。

【讨论】：

我的做法：在server中配置ssl_certificate时，需要sss on;。在http中配置ssl_certificate时，不需要sss on;。

【解决方案2】：

您的server 部分缺少ssl_certificate 和ssl_certificate_key 声明。

您需要有一个 .crt 和一个 .key 文件才能使用 ssl 运行。

应该是这样的

server {

  listen 80;

  listen 443 default_server ssl;
  ssl_certificate /etc/nginx/certs/default.crt;
  ssl_certificate_key /etc/nginx/certs/default.key;

  ... other declarations

}

【讨论】：