Цитата |
---|
Михаил Леонтьев написал: возможно. Подскажите, как поправить? |
06.04.2016 18:40:50
|
|||
|
|
06.04.2016 20:20:59
|
|
|
|
08.04.2016 22:52:16
Проблема решилась правильной установкой SSL. Немного накосячили вначале))
|
|
|
|
01.08.2016 13:15:13
А что конкретно было не правильно в установке SSL? У меня такая же проблема.
|
|
|
|
19.09.2016 07:59:46
Аналогичные проблемы с доступом и работой по https...
|
|
|
|
26.12.2016 12:24:29
Блин, а поделится решением или описанием решения не судьба???
|
|
|
|
09.02.2017 12:31:29
Возможно помогло решение описанное
Решение для socket ошибок через https - установить подписанный сертификат. Для Bitrix-Env это будет /etc/nginx/ssl/cert.pem Подозреваю что тест использует curl под капотом, т.е. руками можно проверить вот так:
Файл /etc/nginx/ssl/cert.pem состоит сразу из ключа и сертификата. Ключ идет первым, потом сертификат, потом ssl bundle (доп. сертификаты для корректной цепочки от CA). Без bundle - все равно ошибка:
После замены сертификата нужно убедиться что nginx подхватил все корректно и перезапустить\сделать reload для nginx:
|
|||||||||||
|
|
13.09.2017 15:48:21
У меня была проблема - не правильно собрал сертификат , помимо основного сертификата нужен бандл запихивать
|
|
|
|
12.01.2018 15:00:11
Была аналогичная проблема, сертификат находился на реверс прокси, скопировал сертификат на целевой хост, указал расположение в nginx, все заработало.
|
|
|
|
22.05.2018 16:50:18
[root@portal ~]# curl
curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate. т.е. прямым и неприкрытм текстом пишет "пошел нафиг, с новым годом!" - раз запрашиваемое доменное имя не имеет сертификата на сервере т.о. даже самоподписаный сертификат может спасти "отцов русской демократии", если будет правильно сгенерирован и установлен..., обозреватели будут ругаться как на недоверенный - но системе то это не будет мешать работать так, как в случае с коренным встроеным сертификатом Битрикс вся беда зиждется на такой цепочке видимо: сайт по умолчанию (без использования доменного имени) - адресация по ИП = должно проходить создание пула если, то сайт по умолчанию возможно сработает, а вот все, что в группе ext_www и имеет свою папку с доменным именем - длолжно иметь и свой сертификат на это же имя, пусть и самоподписаный |
||||
|
|
|||