Разработчикам

Ошибка проверки сайта Работа с сокетами - Socket error [111]: Connection refused

Пользователь 2813571 Заглянувший Сообщений: 3 Регистрация: 11.10.2019	#51 04.10.2021 14:02:10 Может в OpenSSL >= 1.1.0 кроется проблема https://habr.com/ru/post/580092/ В старой винде встречается чаще.

Пользователь 98783 Эксперт Сообщений: 409 Баллов: 65 Регистрация: 12.08.2011 skype: eldkamil	#52 04.10.2021 19:19:33 Видимо проблема глобальна для все битрикс сайтов с Let's Encrypt. Сайты для бизнеса Доработаю сайт на 1C-Битрикс / Исправлю ошибки Если я долго не отвечаю задавайте вопросы здесь

Пользователь 5597008 Заглянувший Сообщений: 7 Баллов: 1 Регистрация: 24.09.2021	#53 06.10.2021 06:40:50 https://dev.1c-bitrix.ru/support/forum/messages/forum6/topic80575/message692566/#message692566

Пользователь 77808

Заглянувший

Сообщений: 2 Регистрация: 06.12.2010

#54

15.10.2021 11:13:50

https://habr.com/ru/post/580092/comments/#comment_23568746

Мне помог способ 2: Перекомпиляция и сборка openssl 1.0.2k из Centos 7.9

Немного дополнил обновлением и установкой недостающих пакетов:

Код

yum install wget
yum install krb5-devel zlib-devel lksctp-tools-devel util-linux make gcc rpm-build openssl openssl-devel perl perl-WWW-Curl
curl -o openssl-1.0.2k-21.el7_9.src.rpm https://vault.centos.org/7.9.2009/updates/Source/SPackages/openssl-1.0.2k-21.el7_9.src.rpm
rpm -i openssl-1.0.2k-21.el7_9.src.rpm
cd ~/rpmbuild/SOURCES/
sed -i 's/secure_getenv(/getenv(/g' *patch
cd ../SPECS/
sed -i 's/%patch68 -p1 -b .secure-getenv/#%patch68 -p1 -b .secure-getenv/g' openssl.spec
rpmbuild -bb openssl.spec
cd ../RPMS/x86_64
rpm -U openssl-libs-1.0.2k-21.el6.x86_64.rpm openssl-1.0.2k-21.el6.x86_64.rpm openssl-devel-1.0.2k-21.el6.x86_64.rpm openssl-perl-1.0.2k-21.el6.x86_64.rpm

Создать файл /etc/pki/ca-trust/source/blacklist/DST_Root_CA_X3.crt такого содержания:

Код

DST Root CA X3
==============
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

и выполнить эти команды:

Код
update-ca-trust enable update-ca-trust

не забываем перезапустить апач или php-fpm

Пользователь 263108 Постоянный посетитель Сообщений: 100 Баллов: 16 Регистрация: 05.06.2014	#55 15.10.2021 11:32:11 Спасибо тебе добрый человек

Пользователь 173519

Эксперт

Сообщений: 493 Баллов: 54 Регистрация: 30.03.2013

#56

15.10.2021 15:12:23

Как-то сложно.
У меня был настроен certbot поэтому просто запустил команду

Код
certbot-auto renew --preferred-chain "ISRG Root X1" --force-renewal

и все обновилось.
ну и нджинкс перезапустил

Код
service nginx restart

Разработка и поддержка интернет магазинов на Битрикс www.fl.ru/users/electroid/, интеграция битрикс и 1С.

Пользователь 212767

Заглянувший

Сообщений: 7 Баллов: 1 Регистрация: 25.08.2013

#57

01.11.2021 14:04:52

Была та же проблема, ничего из предложенного на форумах не помогало. Сайт не проходил проверку ни по https ни по http.

Код
2021-Nov-01 10:56:24 Работа с сокетами (check_socket): Fail Connection to ssl://www.site.ru:443 Fail Socket error [0]: Ошибка! Не работает

Решение нашла на просторах интернета, всё сразу заработало. Выполняете в консоли 2 команды (это обновление пакетов на сервере)

Код
yum install ca-certificates -y update-ca-trust

Пользователь 3153675

Заглянувший

Сообщений: 4 Регистрация: 22.05.2019

#58

06.11.2021 17:46:41

Цитата
Елена Болдырева написал: update-ca-trust

Спасибо, помогло

Пользователь 1251181

Заглянувший

Сообщений: 2 Регистрация: 05.07.2017

#59

18.11.2021 10:30:01

Цитата

Елена Болдырева написал:
Была та же проблема, ничего из предложенного на форумах не помогало. Сайт не проходил проверку ни по https ни по http.

Код
2021 -Nov- 01 10 : 56 : 24 Работа с сокетами (check_socket): Fail Connection to ssl: //www.site.ru:443 Fail Socket error [ 0 ]: Ошибка! Не работает

Код
yum install ca-certificates -y update -ca-trust

Спасибо!

Пользователь 3729600 Посетитель Сообщений: 30 Баллов: 4 Регистрация: 20.11.2019	#60 26.11.2021 15:52:36 VPS jino, ничего не помогает. Хоть сервер с нуля настраивай...

Пользователь 4237364

Заглянувший

Сообщений: 5 Регистрация: 28.05.2020

#61

01.12.2021 05:06:48

Цитата
написал: update-ca-trust

Спасибо добрый человек

Пользователь 1023385

Посетитель

Сообщений: 49 Баллов: 9 Регистрация: 19.03.2017

#62

02.12.2021 12:23:57

только что решил проблему с сокетами обновлением пакетов через меню VMBitrix
п.2 - 6

а на одном из порталов после

Цитата
Артём Великоречин написал: yum install ca-certificates -y update -ca-trust

отвалились интеграции с кассой ((

Пользователь 42548

Заглянувший

Сообщений: 12 Регистрация: 12.05.2009

#63

11.01.2022 13:19:57

Код
yum install ca-certificates -y update -ca-trust

[/QUOTE]

Спасибо, помогло.

Пользователь 3047573

Заглянувший

Сообщений: 1 Регистрация: 05.04.2019

#64

12.02.2022 18:08:16

Цитата

написал:
Была та же проблема, ничего из предложенного на форумах не помогало. Сайт не проходил проверку ни по https ни по http.

Код
2021 -Nov- 01 10 : 56 : 24 Работа с сокетами (check_socket): Fail Connection to ssl: //www.site.ru:443 Fail Socket error [ 0 ]: Ошибка! Не работает

Код
yum install ca-certificates -y update -ca-trust

Спасибо, помогло данное решение!

Пользователь 2753081

Заглянувший

Сообщений: 4 Регистрация: 18.01.2019

#65

25.05.2022 19:52:05

Цитата
написал: Решение нашла на просторах интернета, всё сразу заработало. Выполняете в консоли 2 команды (это обновление пакетов на сервере)Кодyum install ca-certificates -y update-ca-trus

Огромное спасибо

Пользователь 5998458

Заглянувший

Сообщений: 1 Регистрация: 28.02.2022

#66

30.05.2022 15:17:46

Цитата
написал: в файле /etc/hosts пропишите 127.0.0.1 _ВАШ_ДОМЕН_ Битрикс то ли по текущему урлу (по которому заходите) пытается законнектиться, то ли по домену сайта. Вообщем помогает выше написанное

Спасибо!

Пользователь 5535606

Заглянувший

Сообщений: 1 Регистрация: 01.09.2021

#67

18.07.2022 07:27:11

Цитата

написал:
только что решил проблему с сокетами обновлением пакетов через меню VMBitrix
п.2 - 6

а на одном из порталов после

Цитата
Артём Великоречин написал: yum install ca-certificates -y update -ca-trust

отвалились интеграции с кассой ((

Спасибо, помогло!

Пользователь 365203

Заглянувший

Сообщений: 6 Регистрация: 03.08.2015

#68

05.08.2022 07:08:13

В моем случае через добавление сертификата в панели FASTPANEL сертификат работал, но при проверке выводилась ошибка Работа с сокетами.
Решение:
apt-get install mod_ssl
a2enmod ssl

/etc/apache2/fastpanel2-sites/domain_usr
В файл конфигурации Apache добавил запись:
<VirtualHost *:443>
ServerName domain.com
DocumentRoot "/var/www/domain_usr/data/www/domain.com"
SSLEngine on
SSLCertificateFile path.crt
SSLCertificateKeyFile path.key
SSLCertificateChainFile path.crt
SSLCertificateChainFile path.crt
SSLCertificateChainFile path.crt
</VirtualHost>
path можно взять из файла конфига nginx

reload apache - если ошибка то можно глянуть так sudo systemctl status apache2.service -l --no-pager

Пользователь 6643838 Заглянувший Сообщений: 1 Регистрация: 05.10.2022	#69 05.10.2022 09:39:44 Hello Everyone. I have some problems when I use my bitrix24 on premise throughout a reverse proxy. Can you help me to give some advice? Прикрепленные файлы ig.png (91.16 КБ) problems.PNG (229.77 КБ)

Пользователь 4281601

Постоянный посетитель

Сообщений: 174 Баллов: 28 Регистрация: 14.08.2020

#70

17.11.2022 16:33:06

Цитата
написал: Hello Everyone. I have some problems when I use my bitrix24 on premise throughout a reverse proxy. Can you help me to give some advice?

Update SSL sert

Автоматизация Торговли (319758.ru)

Пользователь 6144544 Заглянувший Сообщений: 1 Регистрация: 21.03.2023	#71 21.03.2023 08:57:47 Подскажите можно ли заставить работать проверку сайта через сокет в такой связке? интернет ----> nginx+ssl прокси (перенаправление на https принудительное)----> сервер с самим битриксом без сертификатов nginx+fmp

Пользователь 118548 Заглянувший Сообщений: 7 Регистрация: 24.02.2012	#72 21.03.2025 15:13:55 Иногда по логам не получается отрезолвить домен сайта. Надо добавить в /etc/hosts записи: 127.0.0.1 site.ru www.site.ru Перед #ANSIBLE

Пользователь 4568184

Заглянувший

Сообщений: 3 Регистрация: 05.11.2020

#73

06.05.2025 10:00:35

Цитата

написал:
Андрей Иванов написал:Проблему решил так, необходимо объединить crt и ca-bundle:Проблема решилась именно так, как описано. Сертификат от Comodo на 2 года. Причем на аналогичном сайте с такой же виртуальной машиной - проблемы с сокетами не было.

Изменено: Вячеслав Борисов - 16.04.2018 10:32:31

В 2025-ом проблему решил таким же способом в ISP. Поле цепочка ключей оставил пустым и перенес CA в поле сертификат.

Ошибка проверки сайта Работа с сокетами - Socket error [111]: Connection refused

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером