1С-Битрикс Разработчикам

Эксперт

Сообщений: 304 Баллов: 62 Регистрация: 03.09.2014

23.11.2015 13:22:22

Ребят привет, на днях обновил PHP до 5.6 и понеслоссссььь(((
Так как я на веб сервере использую OpenSSL (самоподписной сертификат), а PHP 5.6 с ними так просто не работает (что выяснилось только после обновления), посыпались ошибки,
Тест системы выдает "ошибка работы сокетов", десктопное приложение отказывается работать.

Следуя из этой статьи: http://php.net/manual/ru/migration56.openssl.php
необходимо задать параметры:
verify_peer FALSE
verify_peer_name FALSE

Но куда именно их задавать не указано, гугл не помог((
Если кто то знает куда это все дело вписать буду оч. признателен!

Пользователь 279792 Эксперт Сообщений: 304 Баллов: 62 Регистрация: 03.09.2014	#2 1 24.11.2015 12:50:13 Проблема решена, надо обновить openSSL и в файл php.ini добавить строку: openssl.cafile=путь к вашему сертификату на сервере

Пользователь 73078 Постоянный посетитель Сообщений: 260 Баллов: 22 Регистрация: 08.10.2010	#3 0 21.12.2015 21:28:49 Можно подробности? У меня похожая ситуация (http://dev.1c-bitrix.ru/community/forums/forum6/topic77747/) openSSL обновлён, openssl.cafile= пробовал прописывать, пробовал скачивать с http://curl.haxx.se/ca/cacert.pem, ничего не помогает(

Пользователь 189019 Заглянувший Сообщений: 4 Регистрация: 20.05.2013	#4 0 26.01.2016 19:05:33 У меня аналогичная проблема. Как удалось решить?

Пользователь 529361 Заглянувший Сообщений: 3 Регистрация: 07.04.2016	#5 0 27.04.2016 08:37:38 Есть ли решение данной проблемы? Что мы все делаем не так?

Пользователь 81969

Заглянувший

Сообщений: 1 Регистрация: 26.04.2013

14.04.2017 15:37:47

мне помогло - для сервера 5.6 (на 7.0.1 не завелось (
не был включен в сайтах 'default-ssl'. Только '000-default' был /etc/apache2/sites-enabled folder.
и в /etc/hosts оставил только ip адрес сервера на домен, а 127.0.0.1 domen.ru - убрал.
тестировал из консоли работоспособность через
curl https://domen.ru
и
wget https://domen.ru

по разному ругались.

Пользователь 1175063

Заглянувший

Сообщений: 3 Регистрация: 26.05.2017

26.05.2017 18:04:43

Вообщем может кому время сохраню. Поборол так:
У нас используется сертификат от своей ЦСК. Поэтому ошибка вылезла в тесте.
1. Зашел на сайт через IE посмотрел путь сертификации и сохранил все сертификаты в формате DER (может можно было и в другом).
2. Перенес все на сервер где битрикс (у нас это RHEL + Apache)
3. Конвертировал их в формат PEM командой:
openssl x509 -in СЕРТИФИКАТ.cer -inform DER -outform PEM -out ИМЯ_СЕРТИФИКАТА.pem
4. Обьеденил их в один командой (в той же последовательности как в IE):
cat СЕРТИФИКАТ1 СЕРТИФИКАТ1 СЕРТИФИКАТ_САЙТА > cert.pem (конечный сертификат)
5. Подложил в php.ini его (openssl.cafile= путь к сертефикату)
6. Рестарт апаче

Все заработало и тест прошел.