Разработчикам

Форум

[ Закрыто ] VMBitrix 7.3.0 в релизе

Пользователь 31056

Заглянувший

Сообщений: 25 Баллов: 2 Регистрация: 20.09.2011

Студя - "Экспресс лаб"

#571

31.05.2019 08:19:04

Помогите решить проблему, с HTTP/1.1 302 Found суть проблемы в том, что при установке SSL сертификата (как Lets так и Comodo), HTTPS возвращает 302 ошибку.
BitrixVM 7.3.4
ОС CentOS 7
Сравнил конфиги (nginx и httpd) с другой машиной, все идентично, но на другой машине все работает.

Но при выполнении команды [root@bitrix24]#curl -v http://127.0.0.1:8888 на машине где все работает, возвращается статус 200 и тело страницы, а там где не работает возвращается статус 302 и ничего более, собственно тоже самое говорит и браузер при попытке https запроса.

Сравнил /etс/hosts, так же все идентично с машиной на которой все работает.
iptables правила, тоже идентичные.

Куда копать, что делать, почему 302?

http://clite.ru - Железный справочник - портал о компьютерах, ноутбуках и других цифровых устройствах для компьютеров.

Пользователь 31056

Заглянувший

Сообщений: 25 Баллов: 2 Регистрация: 20.09.2011

Студя - "Экспресс лаб"

#572

31.05.2019 09:07:24

Продублировал VirtualHost на порт 18888, те же грабли:

< HTTP/1.1 302 Found
< Date: Fri, 31 May 2019 06:01:47 GMT
< Server: Apache/2.4.6 (CentOS)
< X-Powered-By: PHP/7.1.29
< P3P: policyref="/bitrix/p3p.xml", CP="NON DSP COR CUR ADM DEV PSA PSD OUR UNR BUS UNI COM NAV INT DEM STA"
< X-Powered-CMS: Bitrix Site Manager (644862d43e57517bf86fc9b0241b0239)
< Set-Cookie: PHPSESSID=2ekj4us8velrkk6db3h5uiq4nd; path=/; HttpOnly
< Expires: Thu, 19 Nov 1981 08:52:00 GMT
< Cache-Control: no-store, no-cache, must-revalidate
< Pragma: no-cache
< Location: http://********.ru
< Content-Length: 0
< Connection: close
< Content-Type: text/html; charset=UTF-8

А вот если изменить директивы:

DocumentRoot /home/bitrix/www на DocumentRoot /home/bitrix

и

<Directory /home/bitrix/www> на <Directory /home/bitrix>

остальное закомментировать.

в /home/bitrix - разместить index.php

то команда [root@bitrix24]#curl -v http://127.0.0.1:18888 - возвращает статус 200 и тело страницы.

Пользователь 31056

Заглянувший

Сообщений: 25 Баллов: 2 Регистрация: 20.09.2011

Студя - "Экспресс лаб"

#573

31.05.2019 09:15:41

РЕШЕНО
Рабочий стол > Настройки > Проактивная защита > Хосты/домены - ограничение было включено с редиретом на HTTP.

Пользователь 520591

Посетитель

Сообщений: 56 Баллов: 5 Регистрация: 11.03.2016

#574

02.06.2019 17:34:44

Цитата

Екатерина Шемаева написал:

Цитата
Федор Михайлов написал: Скажите пожалуйста, а по сертификатам там будет обновление? (wildcard)

На текущий момент у нас возникают вопросы, как лучше использовать данный функционал на вирт. машине и стоит ли давать его автоматизированный вариант.
Связан он со способом проверки того, что клиент является владельцем домена для которого создается wildcard сертификат.

Для проверки контроля над всем доменом используется DNS записи.

Например, нужно создать сертификат для *.example.org
Для того, чтобы удостовериться, что у Вас есть права на этот домен, центр сертифкации Let'sEncrypt вышлет уникальную строку, которую нужно будет поместить в текстовую запись в зону example.org:
_acme-challenge.example.org
Это нужно будет делать каждый раз при выпуске нового сертификата.

Для части провайдеров (Amazon, CloudFare, GoDaddy и т.п) , у кого существует API для обновления записей, в утилитах по автоматизации получения сертификатов - есть плагины, которые позволяют автоматически обновлять нужную запись в выбранном домене.
Но не для всех , например, судя по обсуждениям nic.ru такая возможность отсутствует. Плюс, при таком использование возникает вопрос с безопасностью - на машину нужно будет поместить ключи или авторизационные данные необходимые для добавления/обновления записи в выбранной зоне.

Вариант при котором, центр авторизации присылает строку, Вы ее вручную добавлете в нужную DNS зону - мы расматривали, но тогда раз в три месяца данную операцию нужно будет повторить - и по сути ничем не отличается от персонального сертификата, который уже есть на вирт. машине.

Екатерина, здравствуйте!

Подскажите, пожалуйста, за это время что-то изменилось в вирт.машине относительно wildcard?

Спасибо!

Пользователь 57829

Гуру

Сообщений: 3754 Баллов: 320 Регистрация: 17.02.2010

#575

02.06.2019 21:03:26

Цитата
Федор Михайлов написал: Подскажите, пожалуйста, за это время что-то изменилось в вирт.машине относительно wildcard?

Ну насколько я вижу последняя бета все еще не умеет wildcard.
Для себя открыл https://github.com/Neilpang/acme.sh есть поддержка yandex dns, как и многих других, на следующей неделе плотно займусь, надоело каждый раз руками DNS менять.

Карточка партнера Наш сайт

Пользователь 2090153 Постоянный посетитель Сообщений: 201 Баллов: 19 Регистрация: 11.06.2018	#576 0 04.06.2019 15:52:01 Было бы неплохо добавить в Markeplace yandex cloud вашу vm (образ), а то для Amazon сделали:) Для быстрого разворачивания проектов.

Пользователь 3287859 Заглянувший Сообщений: 1 Регистрация: 18.06.2019	#577 0 18.06.2019 05:22:06 Когда планируется обновить nginx в стабильной версии bitrixVM? Или как это можно сделать самостоятельно? В текущей версии nginx-1.14.0 есть уязвимости, которые необходимо закрыть.

Пользователь 829881

Постоянный посетитель

Сообщений: 126 Баллов: 13 Регистрация: 21.12.2016

#578

18.06.2019 05:42:58

Цитата
Роман Дорошенко написал: Когда планируется обновить nginx в стабильной версии bitrixVM? Или как это можно сделать самостоятельно? В текущей версии nginx-1.14.0 есть уязвимости, которые необходимо закрыть.

анекдот про крестик и трусы вспоминается, вы или сами обновляйте или не говорите про уязвимости.

тут ранее в ветке писали что новый релиз будет уже с 1.16 и релиз в ближайшем будущем но для чего читать ветку

Капитан токсичность

Пользователь 3308473

Заглянувший

Сообщений: 5 Регистрация: 25.06.2019

#579

26.06.2019 22:59:57

Добрый день. Ткните пальцем новичку.
Есть Сервер с CentOS 7.
Есть VMBitrix 7.2-2 .

Требуется обновить PHP, но читая ветку этого форума, понял, что правильнее обновить всю среду (окружение).
Так же где то видел что делать это надо из главного меню.
Пункт
1. Manage Hosts in the pool
Пункт
8. Update PHP and MySQL

Но там у меня есть только
0. Previous screen or exit
1. Rollback PHP to version 5.6

Подскажите как правильно сделать обновление. Спасибо.

Пользователь 829881

Постоянный посетитель

Сообщений: 126 Баллов: 13 Регистрация: 21.12.2016

#580

26.06.2019 23:03:14

Цитата

Денис Петров написал:
Добрый день. Ткните пальцем новичку.
Есть Сервер с CentOS 7.
Есть VMBitrix 7.2-2 .

Требуется обновить PHP, но читая ветку этого форума, понял, что правильнее обновить всю среду (окружение).
Так же где то видел что делать это надо из главного меню.
Пункт
1. Manage Hosts in the pool
Пункт
8. Update PHP and MySQL

Но там у меня есть только
0. Previous screen or exit
1. Rollback PHP to version 5.6

Подскажите как правильно сделать обновление. Спасибо.

емнип
1. Rollback PHP to version 5.6
пишется когда у вас уже 7.1

если php -v пишет иное то тогда сначала обновите окружение (снэпшот не забываем) до 7.3.4 (может поломаться, снэпшот не забываем)
а потом
8. Update PHP and MySQL

Капитан токсичность

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером