Я новичок в администрировании сервера. Используя Digital Ocean, я недавно обновил Ubuntu с v14 до v16, и теперь у меня возникают проблемы с Nginx при запуске. nginx -t
.
Вот начало моей sites-enabled/default
который сохранился при обновлении.
server_tokens off;
ssl_certificate /etc/letsencrypt/live/<domain>/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/<domain>/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/ssl/certs/dhparam.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA$
ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security "max-age=31557600; includeSubDomains";
add_header X-Frame-Options "SAMEORIGIN";
add_header X-Content-Type-Options "nosniff";
add_header X-Xss-Protection "1";
Может кто-нибудь посоветует, как эти проблемы обойти.
Дополнительная информация Не совсем уверен, актуально ли это, но мне также пришлось создать новый сертификат SSL. Я сделал это с помощью панели управления Digital Ocean, но ничего кроме этого не сделал.
Бег grep -r ssl_protocol /etc/nginx
Я получил:
Проблема в том, что эти директивы на самом деле дублируются.
Один находится в основном файле конфигурации nginx.conf
а другой в default
.
Вам нужно изменить одно или другое, чтобы он перестал жаловаться. Он должен быть уникальным для данного server
контекст.