Nginx não está procurando por ssl cert na localização especificada em nginx.conf

Question

nginx conf tem esta aparência:

server {
            ssl_certificate     /etc/nginx/ssl/nginx.crt;
            ssl_certificate_key /etc/nginx/ssl/4096_SSL.key;

systemctl status nginx.service mostra isso:

nginx: [emerg] BIO_new_file("/etc/nginx/nginx.crt") failed (SSL: error:0200100D:system library:fopen:Permission denied:fopen('/etc/nginx/nginx.crt','r') error:2006D002:BIO routines:BIO_new_file:system lib)

Por que o nginx não está procurando o arquivo no caminho completo especificado?