|
Разработчикам |
Которую продала ВАША организация. Которой пользуемся по ОПЛАЧЕННОЙ технической поддержке. Презентация о переходе на https была лживым маркетинговым ходом ? |
|||||
|
|
|
Sergey Kozlov, все верно, этот файл (ssl.conf) может быть изменен при обновлении пакета. Так же как и файлы в папках /etc/nginx/, /etc/nginx/bx/conf/ и т.д. Выход: создать копию файла ssl.conf - например myssl.conf, прописать в нем пути для ваших сертификатов и поправить ssl-конфиг сайта. Пример: сайт
проверяем что все в порядке
рестарт nginx
проверяем сайт в браузере - PS: планируется упростить этот процесс и добавить поддержку своих сертификатов и LetsEncrypt. |
|||||||||||||||
|
|
|
Я понимаю ваше недовольство. Если у вас действующая лицензия, и есть ошибки в работе продукта, обратитесь в Техподдержку по вашему вопросу. |
|||
|
|
|
В консоли openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048 |
|||
|
|
|
 |
|||
|
|
|
|
Алексей Шафранский,
У меня к ВАМ такой вопрос. Если из-вне проверка на корректность установки сертификата проходит успешно и сайт на httpS обрабатывает все внешние запросы от *пробного* пользователя корректно. А в самой админке работает нормально только gj http Будут ли негативные нюансы при работе с данными (загрузки из УНФ, импорт XML, cvs ) ? D настоящее время только демо данные. |
|
|
|
|
|
Лия Пхакадзе, день добрый.
Начнем по порядку.
Хорошо. Итого на этом шаге у Вас CentOS7, последняя версия bitrix-env 7.0.1 и установлен пароль для root mysql.
Создаете пулл. Имя выбирайте любое, можете указать что хотите: bx1, server10, mysite.com (можно и имя домена если он один) и т.д. Документация
Как я понял дальше Вы создаете сайты, два, под каждый домен. Про рекомендации первый раз слышу. В 7.0.1 идем по шагам мастера создания сайта, имя, тип, кодировка, крон (включаем его, вводим Y), опции (тут вводим N - параметры подключения к бд сама машина сгенерирует при создании сайта, так же пути и т.д.) Опять же документация подробная, все есть
На этом шаге надо настроить ssl для сайтов. Как я понимаю у вас есть сертификаты для каждого сайта. Как это сделать чтобы не потерять изменения при обновлении пакета/пакетов системы я уже писал тут: В моем примере используются сайты site1.bx и site2.bx. Копируем файл конфигурации ssl в новый файл для каждого сайта: cp /etc/nginx/bx/conf/ssl.conf /etc/nginx/bx/conf/site1bx_ssl.conf cp /etc/nginx/bx/conf/ssl.conf /etc/nginx/bx/conf/site2bx_ssl.conf Дальше редактируем файлы /etc/nginx/bx/conf/site1bx_ssl.conf и /etc/nginx/bx/conf/site2bx_ssl.conf, указываем пути ssl_certificate /etc/nginx/ssl/*****.pem; файл с сертификатом в формате PEM для данного виртуального сервера ssl_certificate_key /etc/nginx/ssl/*****.pem; файл с секретным ключом в формате PEM для данного виртуального сервера Документация nginx: Далее в файлах ssl-конфигов сайтов /etc/nginx/bx/site_avaliable/bx_ext_ssl_site1.bx.conf /etc/nginx/bx/site_avaliable/bx_ext_ssl_site2.bx.conf меняем строку include bx/conf/ssl.conf; на строку /etc/nginx/bx/conf/site1bx_ssl.conf для site1.bx. Для сайта site2.bx аналогично. Проверяем что конфиги в порядке nginx -t и перезапускаем nginx systemctl restart nginx.service Включаем доступ к сайту только по HTTPS, документация Все. В итоге у вас два сайта . Проверяем работу ssl, например чек ssllabs После устанавливаем сайт или поднимаем бекап проекта. Настройки и доводка на Вас.
И этот вопрос уже будет не актуален |
|||||||||||||||
|
|
|
|
|||
|
|
|
|
Стыдно признаться - но факт в том - не все мне понятно (((
Так вот в этой ветке курса говорится а - о необходимости пустого пароля. б - о коррекции ets/hosts А при установках bitrix-env 7.0.1 Обязательно вносится пароль MySQL для пользователя root . 1- создаем pool ( у меня spzp) 2 - создаем host* ( какое имя т.к. в нем будут два моих сайта seedspro.ru и zemledelec-profi.ru) называемый в дальнейшем host2 3 - в созданном host2
какие значения в секции *link, kernel, ext_kernel*
4 - создаем host1 *сервер поиска Sphinx* (если эта операция делается ранее или еще какой регламент - прошу поправьте меня 5 - установки сертификатов ( пока без затруднений) 6-
___________ Прошу сделать видео урок по сборке такой связки. birtix-env установка на VPS настройка SSL на два домена Бус на 2 сайта + на базе эталонных конфигураций. И сообщить в отдел МАРКЕТИНГА т.к. обещания соединились с реальностью. ________________________ И еще Могу отдать доступы ко всей технической части с Целью создания -Видео урока- для счастливых обладателей лицензии БУС . Гарантирую продвижение этого продукта по всем подконтрольным мне площадкам. |
|||||||||
|
|
|
|
Лия Пхакадзе, день добрый.
Курс написан по вирт. машине версии 5. Сейчас версия 7. Пароль root mysql теперь обязателен. Тот нотис, на который Вы ссылаетесь для версии 7 был не актуален. Сейчас там внесли правку для виртмашины 7.
Почитайте внимательно снова. Коррекция /etc/hosts нужна только для локальных сайтов (site1.bx - локальный сайт).
В документации все есть - Создать сайт типа ext_kernel, подстроить ядро. Потом создать два сайта типа link на ядро ext_kernel для ваших доменов seedspro.ru и zemledelec-profi.ru.
Зачем? У Вас такая огромная нагрузка чтобы использовать отдельную машину для sphinx? Аналогично для кеша на Вашей картинке.
К сожалению этим никто заниматься не будет. PS: может все таки рассмотрите вариант нанять технического специалиста/админа/партнера? |
|||||||||||||||
|
|
|
|
спасибо за ВАШ ответ.
Если задуматься - для кого ЭТО видео Для клиентов БИТРИКС ? не ? печалька от того *Сказки Рыжкого * и том как ХОРОША версия 17 Снимают с 4-х стационарных камер ... А ЖИВОЕ обновление bitrix-env 7.0.1 Которое вылизывает тех-отдел 4 месяца ... За которое в этой ветке спросили более 10 раз - а видео не кому сделать ... (мож потому что не до конца живое?) и ставить установку на паузу и снова лизать НОВЫЙ-свежий баг* ) за бюракратилась Битрикс? Ноги ходить не хотят - голова думать... секретариат работать ... Кадровик нанимает кого попало... Ну ДО следующей *Маркетинговой(?) * презентации ... ________ PS //// Да конечно на эмоциях. ЭТО мы виноваты, что страна у нас такая... Крым, Россия. |
|||
|
|
|
|
Хотели как лучше - получилось как обычно. (((
Лия Пхакадзе, может проще фрилансера нанять - он видео сделает. А вы его на форуме разместите? Вам спасибо скажут.))) прошу простить за офтоп - не сдержался. |
|
|
|
|
приезжающие в Крым и вдыхающие ароматы цветов и растений, которые наша компания распространяет по полуострову (сквозь дружелюбное*, платное сотрудничество с битрикс). как -то так Возможно и найду фриланса т.к. опыт общения с *профи* крайне негативен или я невезучая... ________ У меня другое специализированное образование. советы агронома +7978 855 88 88 бесплатны. И не нужно спрашивать -*зачем мы это делаем?* __________ последнее ПРОСТИТЕ за офтоп ... в будущем только поделу |
|||
|
|
|
Заранее прошу прощения за офтоп - тоже не сдержался. Может предложить Битрису лицензии за "спасибо" раздавать? Тогда можно будет и видео у фрилансеров заказать. |
|||
|
|
|
|
Лия Пхакадзе, Думается Вы можете спросить совета\помощи не конкретно в этой ветке: создав новую тему.
Наверняка кто нить откликнется. Если есть желание - можно поразбираться в вопросах - это увлекательно. А если нет - надо брать отдельного человека. Поставить centos, сделать yum install, дописать конфиги - получится тоже самое. Почти. Или совсем нет. Я так понимаю, у кого то нервы не выдержали разбираться. ))) |
|
|
|
|
|
Вопрос к сотрудникам 1С-Битрикс:
В интернете Ваша компания рассказывает в своих блогах о том, как вы успешно применяете свой продукт на высоконагруженных проектах (например Б24). При этом вы крайне рекомендуете использовать именно Percona. Тогда зачем в готовых сборках BitrixVM и BitrixEnv вы используете MariaDB ? Почему нельзя сразу предустановить Percona с его интересным функционалом, особенно в части сбора статистики и поиска узких мест... ? Это политический (финансовый) момент ? |
|
|
|
|
|
Алексей Арефьев, не сотрудник Битрикс но все же, обещают Percona в 7.1.0, а MariaDB тут не по политическим мотивам, а просто потому что CentOS по умолчанию начал поставлять именно ее.
|
|
|
|
|
|
|
|
|
|
|
|
Слушайте, ну никак не могу понять причину медленной работы сайта.
Хостинг - VDS на clodo.ru (4 GB, Процессор - 4core) со стандартной BitrixVM 7.0.0 Все новое, только переехали. До этого были на шареде, при чем с такими же показателями примерно - быстродействие 4.1 балла Среднее время отклика сайчас 0.2434 То есть ядро отрабатывает за 0.25 - это же не нормально! И ну никак ниже не уходит. init.php чистый, меню под кешем, по рекомендациям выше отключил 50-apc.ini Версия битрикса была Малый бизнес, сейчас перешли на Бизнес. |
|
|
|
|
|
Причем, отключение 50-apc.ini увеличило время выполнения страницы в два раза.
Без него страница с шапкой/подвалом отвечает за 0.45 мс, с ним 0.2-0.3 мс Подключил обратно. |
|
|
|
|
|
Пытаюсь обновить 5.1.5, yum update все дела, получаю много много вот такого:
|
|||
|
|
|
|
Денис Диденко, в вашем случае удалить ansible1.9. Если не получится - полный реинсталл окружения/вирт. машины. Слишком долго не обновлялись, конфликт зависимостей теперь сложно разрулить будет)
|
|
|
|
|
|
Алексей Шафранский, Я бы на вашем месте подумал бы все таки об обновлении таких машин, и как то разруливал бы это в скрипте обновления, хотя на вскидку не придумал как вы можете это сделать
 Просто таких "устаревших машин" чуть больше чем дофига |
|
|
|
|
|
Для всех, по поводу моего быстродействия - добавил в dbconn.php строчку
define('BX_COMPRESSION_DISABLED',true) Показатели быстродействия взлетели с 4 до 70 !!!!!!!!!!!!!!!!! (блин, как я рад, клиент докапывался до этого показателя) Причем подключил от безысходности - после подключения xdebug стали отваливаться страницы, я отключил его, все равно отваливаются, нашел рекомендацию отключить компрессию и вуаля. Разработчики, примите на заметку, что-то не так с компрессией в виртуальной машине. |
||||
|
|
|
|||
© 2001-2024 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом. 
Политика конфиденциальности
