1С-Битрикс Разработчикам

Посетитель

Сообщений: 59 Баллов: 9 Регистрация: 03.03.2017

#11

28.07.2022 11:20:02

server {
server_name domain.ru www.domain.ru ;
listen твой_ip:443 ssl http2 ;

add_header Strict-Transport-Security "max-age=31536000" always;

Но строка добавлена в конфиги sate available на каждый субдомен. И так же у вас может не работать из "офиса" если развёрнут AD с таким же именем домена как и сайт (все упирается в локальный DNS на AD)

Пользователь 1703755 Посетитель Сообщений: 51 Баллов: 5 Регистрация: 26.01.2018	#12 0 14.09.2022 18:32:43 У меня сработало так: В файле /etc/nginx/bx/site_enabled/ssl.s1.conf add_header Strict-Transport-Security max-age=31536000; Прикрепленные файлы 2_img-2022-09-14-21-29-24.png (8.63 КБ)

Пользователь 233132

Заглянувший

Сообщений: 23 Баллов: 2 Регистрация: 28.02.2014

#13

12.11.2022 12:48:22

Создаем файл

Код
/etc/nginx/bx/settings/z_bx_custom.conf

Добавляем туда строку

Код
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

Перезапускаем nginx

Код
systemctl restart nginx

Повторяем проверку сканером безопасности

Пользователь 6537570

Постоянный посетитель

Сообщений: 87 Баллов: 15 Регистрация: 10.10.2022

#14

12.11.2022 14:01:27

Цитата

написал:
Создаем файл

Код
/etc/nginx/bx/settings/z_bx_custom.conf

Добавляем туда строку

Код
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

Перезапускаем nginx

Код
systemctl restart nginx

Повторяем проверку сканером безопасности

Или как вариант в ".htaccess" добавить:

Код
<IfModule mod_headers.c> Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" </IfModule>

Пользователь 5508798

Заглянувший

Сообщений: 1 Регистрация: 20.08.2021

#15

22.02.2023 07:47:25

Цитата

написал:
Создаем файл

Код
/etc/nginx/bx/settings/z_bx_custom.conf

Добавляем туда строку

Код
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

Перезапускаем nginx

Код
systemctl restart nginx

Повторяем проверку сканером безопасности

Спасибо, помогло!

Пользователь 5114520 Заглянувший Сообщений: 11 Баллов: 1 Регистрация: 18.03.2021	#16 1 17.03.2023 14:58:37 Добавлял add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; в /etc/nginx/bx/conf/general-add_header.conf и перезапускал nginx через systemctl restart nginx

Пользователь 7438184

Заглянувший

Сообщений: 7 Регистрация: 23.07.2023

#17

14.08.2023 06:09:33

Цитата

написал:
Создаем файл

Код
/etc/nginx/bx/settings/z_bx_custom.conf

Добавляем туда строку

Код
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

Перезапускаем nginx

Код
systemctl restart nginx

Повторяем проверку сканером безопасности

Попробовал повторить, в итоге лезут ошибки:

Код

nginx: [emerg] cannot load certificate key "/etc/nginx/ssl/cert.pem": PEM_read_bio_PrivateKey() failed (SSL: error:0909006C:PEM routines:get_name:no start line:Expecting: ANY PRIVATE KEY)
nginx: configuration file /etc/nginx/nginx.conf test failed

Уже все перепробовал, в конфигах все нормально, сертификаты пробовал переустанавливать, но он почему то ожидает в сертификате увидеть закрытый ключ. Почему так может быть?

Пользователь 7438184

Заглянувший

Сообщений: 7 Регистрация: 23.07.2023

#18

14.08.2023 17:41:11

Цитата

написал:

Цитата

написал:
Создаем файл

Код
/etc/nginx/bx/settings/z_bx_custom.conf

Добавляем туда строку

Код
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

Перезапускаем nginx

Код
systemctl restart nginx

Повторяем проверку сканером безопасности

Попробовал повторить, в итоге лезут ошибки:

Код

 nginx: [emerg] cannot   load  certificate  key   "/etc/nginx/ssl/cert.pem" : PEM_read_bio_PrivateKey() failed (SSL: error: 0909006 C:PEM routines:get_name: no   start  line:Expecting:  ANY  PRIVATE  KEY )
nginx: configuration file /etc/nginx/nginx.conf test failed

Сам сломал, сам починил. Запустил поиск на серваке, нашел все совпадения в файлах конфигураций, в одном месте было прописано не то что нужно

Код
grep -R "ssl_certificate\\|ssl_certificate_key\\|ssl_client_certificate" /etc/nginx/

Пользователь 7438184

Заглянувший

Сообщений: 7 Регистрация: 23.07.2023

#19

14.08.2023 17:48:35

Помог вот этот код добавленный в .htaccess

Код
<IfModule mod_headers.c> Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" </IfModule>

Пользователь 1063213

Посетитель

Сообщений: 56 Баллов: 4 Регистрация: 05.04.2017

#20

22.12.2023 11:55:42

Цитата
написал: кстати, кто мне объяснит, почему папка называется avaLIable, а не avaILable?

Я только что из-за этого потерял 1 час времени. Не задумываясь пишу "available", а у них там avaliable. Решил проверить, кто это ещё заметил, а поиск по форуму выдал только ваш пост

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером