Nginx启动不能:key too small (SSL)

Nginx启动不能:key too small

引用元:

https://qiita.com/tukiyo3/items/fc579fafc105a2ffd0c0

症状

在CentOS 8配置完nginx.conf的SSL部分后执行systemctl start nginx报错。journal -xe查看错误原因,显示如下信息:

SSL Library Error: error : 140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small

解决方案

CentOS 8

编辑/etc/crypto-policies/config,进行如下修改:

# DEFAULT
LEGACY

然后执行update-crypto-policies重载配置使之生效。之后重启Nginx应该就不会报错了。

Debian系

※ 以下内容为摘抄。我没试过。

编辑/etc/ssl/openssl.cnf,进行如下修改:

# CipherString = DEFAULT@SECLEVEL=2
CipherString = DEFAULT@SECLEVEL=1
Leave a Reply

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注

*

code