Алексей Шафранский (Все сообщения пользователя)

IT KOLOSBEL, зайдите в меню машины, пункт 8.  Manage web nodes in the pool -> 3. Certificates configuration.

Артем Орлов, читайте гугл - https://en.wikipedia.org/wiki/Certificate_signing_request и https://www.sslshopper.com/article-most-common-openssl-commands.html

Раиль Агзамов, настроить через меню машины, все описано в курсе https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=37&LESSON_ID=8853&LESSO...

Артем Орлов, в самом первом сообщении этого поста https://dev.1c-bitrix.ru/community/forums/messages/forum32/topic103555/message5148­13/#message514813 есть пример что куда как. Привести файлы к одному формату и пройти по шагам как в посте

Антон Штинов, может обращение в техподдержку?

Maharadg, повторить не получилось, две машины БУС/КП, на обоих sphinx включился и поиск работает под админом/сотрудником. Предлагаю посмотреть ваш сценарий или машину проблемную, понять что не так.

Viktor Vakhonin, к сожалению нет, по срокам ничего сказать не могу. На следующий релиз есть планы:
1) исправить все баги, связанные с его особенностями
2) собрать шаблон

Viktor Vakhonin, спасибо за обратную связь . По порядку:


Никакой магии) Учтите что скрипт должен работать и на 6 и на 7 CentOS-ах.


Спасибо CentOS 7.3 и манипуляциям с зависимостями и пакетами, удалили из epel и не добавили в репу centos7. Как итог nodejs не ставился из-за отсутствия этого
пакета (https://bugs.centos.org/view.php?id=13669&nbn=1). Тот кусочек кода - фикс для 7.3. С выходом CentOS 7.4 больше не актуально.


Посмотрим. Обращение зафиксировал.


Уже было тут: https://dev.1c-bitrix.ru/community/forums/forum32/topic104773/

Viktor Vakhonin, данная проблема все еще не исправлена(

Проблема была в предварительно руками созданной группе bitrix

Евгений Кулешов, добрый. Нет, ничего не менялось в плане логики и работы sh-скрипта.

IT KOLOSBEL, судя по логу nginx не при чем, а вот LE не может соединиться с 80-ым портом вашей машины.

Дмитрий Белоконь, напишите обращение в техподдержку.

Юрий Огневин, что в логах задачи включения композита для nginx? Что в логах самого nginx после включения композита?

Петр Деруга, день добрый


https://www.1c-bitrix.ru/download/intranet.php


Если vds от google соответствует требования vmbitrix - ставьте туда виртуальную машину sh-скриптом: https://www.1c-bitrix.ru/products/vmbitrix/

Евгений Карасёв, я в начале этого поста писал про лимиты сервиса LE, почитайте https://letsencrypt.org/docs/rate-limits/.

oo0o, проверяйте настройки в пункте 1 вашего списка.

Денис Диденко, есть подводные камни:

1) сам dehydrated не умеет проходить челенджи по https: https://github.com/lukas2511/dehydrated
2) сервис LE отключил проверку владения доменом с использованием https-01 (TLS-SNI-01) из-за уязвимостей
ссылки https://www.opennet.ru/opennews/art.shtml?num=47882, https://community.letsencrypt.org/t/2018-01-09-issue-with-tls-sni-01-and-shared-hosting-infrastructu...
В этом случае мы все останемся с носом, ни получить ни обновить сертификаты.

В случае https-only сайта, если он включен в настройках вирт. машины - LE сервис хитанет на сайт по http, сработает локейшен из конфигурации nginx, проверка будет выполнена.

oo0o, извините, но понять о чем вы я не могу. Если вы делали резервную копию через админку на прошлом проекте - должно все корректно перенестись на новый. Буквально вчера так два сайта перенес, все работает. И тип виртуализации (vmware, hyper-v, virtual box) тут роли не играет.

oo0o, попробуйте http://_новый_ip_/bitrix/admin/

Евгений Карасёв, все запросы от LE сервиса к вашему сайту идут по http, закрыли доступ - получить или обновить сертификаты LE не сможет.

Дмитрий Белоконь, у вас в полях с настройками WebScoket-ов порты, по дефолту их там нет. Картинка:
 

День добрый.

Cергей Фролов, все верно, машина не взяла IP потому что нет интерфейса. Сконфигурируйте его в hyperv и запустите машину заново. Она загрузится, выведет IP, пробуйте ssh.

Евгений Карасёв, пример настройки для mail.ru: https://dev.1c-bitrix.ru/community/forums/messages/forum32/topic100451/message5026­97/#message502697

Денис Логинов, зачем руками что-то менять? Машина при запросе и получении сертификата сама его добавит в нужные конфиги и перезапустит сервисы (почитайте мой первый пост в этой теме https://dev.1c-bitrix.ru/community/forums/messages/forum32/topic103555/message5148­13/#message514813).