非sudo运行Jupyter Notebook时无法找到SSL证书文件，该如何解决？

你遇到的核心问题是普通用户没有读取证书和密钥文件的权限：sudo运行时使用root身份，能顺利访问这些受限制的文件，但普通用户的权限不足以读取它们。下面是一步步的解决方案：

• 先确认证书文件的权限状态
  运行以下命令查看文件的所有者、组和权限设置：

  ls -l /absolute/path/to/my/certificate/fullchain.pem
  ls -l /absolute/path/to/my/certificate/privkey.pem
  

  你大概率会看到文件的所有者是root，权限是-rw-------（只有root能读），这就是普通用户访问失败的原因。

• 调整文件权限让普通用户可读取
  推荐用更安全的“修改文件组权限”方式：

  1. 先获取你的用户所属的组名，运行：

     id -gn
     

     假设输出是myusergrp（替换成你实际的组名）。
  2. 将证书文件的所属组改为你的用户组：

     sudo chown root:myusergrp /absolute/path/to/my/certificate/fullchain.pem
     sudo chown root:myusergrp /absolute/path/to/my/certificate/privkey.pem
     

  3. 给组添加读取权限：

     sudo chmod 640 /absolute/path/to/my/certificate/fullchain.pem
     sudo chmod 640 /absolute/path/to/my/certificate/privkey.pem
     

  如果你在单用户环境下，也可以临时给所有用户添加读权限（注意：多用户环境不推荐，有安全风险）：

  sudo chmod 644 /absolute/path/to/my/certificate/fullchain.pem
  sudo chmod 644 /absolute/path/to/my/certificate/privkey.pem
  

• 确保证书所在目录有访问权限
  有时候目录权限也会导致问题，需要保证普通用户能进入证书所在目录：

  sudo chmod 755 /absolute/path/to/my/certificate/
  

完成以上操作后，用普通用户身份运行jupyter notebook，应该就能正常加载证书，不会再出现文件不存在的错误了。

内容的提问来源于stack exchange，提问作者Mitchell van Zuylen