Инцидент · средне

После обновления сертификата nginx не поднимается

Ночью ротировали TLS-сертификат: новый сертификат от УЦ уже выпущен и лежит в /etc/ssl/app рядом со старым. После ротации nginx не запускается, и сайт по HTTPS недоступен. Верни HTTPS в строй — на новом сертификате.

Наблюдается

nginx -t завершается ошибкой, HTTPS не отвечает

Сложность
средне
Проверки
3 проверки
Сессия
до 60 минут
Подсказки
нет

Как проходит инцидент

  1. Сервер уже сломан

    Песочница — настоящий Linux с root-доступом, сломанный ровно так, как в легенде. Ничего не нужно ставить.

  2. Расследуй

    Логи, процессы, конфиги, сеть — как на дежурстве. Подсказок нет: только легенда и симптом.

  3. Почини и проверь

    Проверки скажут, что ещё не так с системой, но не скажут почему. Инцидент закрыт, когда проходят все.

  4. Сдался — разбор

    Можно сдаться: откроется разбор корневой причины, а инцидент вернётся через сутки, с чистого состояния.

Что тренирует

  • искать причину, а не латать симптом
  • читать логи и журналы служб
  • разбираться в процессах, портах и конфигах
  • проверять, что починка ничего не сломала рядом