Форум

[QUOTE]Вадим Борщ написал:
[QUOTE] Алексей Шафранский написал:
Ставьте обновление 7.3.0, в нем были фиксы сертификатов. Проблем быть не должно.[/QUOTE]
Добрый день. Спасибо, сертификат получен, но сайт не открывается по https. Я так понимаю нужны еще настройки дополнительно внести?[/QUOTE]
Их надо установить на сервер. В меню машины есть соответствующий пункт.

[QUOTE]макс серг написал:
[QUOTE] Кирилл Чирва написал:
макс серг , установить ручками certbot и выпустить сертификат через него. Потом через меню машины Configure own certificate его поставить. Только так(([/QUOTE]
я создал тикет в ТП и конечно жду пока они решат, что-то....

но видимо надо параллельно ваше предложение попробовать.

Кирилл Чирва
вы видимо себе устанавливали - подскажите из какого репозитория?

а то в штатных он в поиске числится - certbot.noarch - , но при установке выдаёт 404 ошибку

(6/7): epel/x86_64/primary_db                                                                        | 1.6 MB  00:00:00    
epel/x86_64/updateinfo         FAILED                                          
 [URL=http://mirrors.up.pt/fedora-epel/7/x86_64/repodata/3ada5bcbccaa9772074a773b15bd01dd48e75]http://mirrors.up.pt/fedora-epel/7/x86_64/repodata/3ada5bcbccaa9772074a773b15bd01dd48e75[/URL] ­3a184ebecfed590de6c389ada03-updateinfo.xml.bz2: [Errno 14] HTTP Error 404 - Not Found
Trying other mirror.[/QUOTE]
Мне посоветовали ждать обновление 7.3((
А сертбота ставил просто - yum install certbot

макс серг, установить ручками certbot и выпустить сертификат через него. Потом через меню машины Configure own certificate его поставить. Только так((

sbr00, к сожалению, не правильно(( Только, если в эти 10 дней выйдет обновление 7.3.0

На данный момент перевыпустить сертификат можно только самостоятельно.

[QUOTE]Кирилл Чирва написал:
[QUOTE] Кирилл Чирва написал:
[QUOTE]Добрый день.

Выпускается "Fake LE Intermediate X1". В чем может быть проблема?

Спасибо![/QUOTE]
Такая же проблема. Пришло время обновить сертификат, называется... Теперь вообще никакого нет. Перезапускал руками - то же самое. Конфиги все стандартные.
[/QUOTE]
А если вообще вернуть дефолтный сертификат и запустить создание заново, то сертификат не выписывается совсем...[/QUOTE]
Если кому интересно, то ТП советует отключить https и ждать обновления 7.3(((
Т.к. это не вариант, то я просто поставил ручками certbot и через него перевыпустил сертификат.

[QUOTE]Кирилл Чирва написал:
[QUOTE]Добрый день.

Выпускается "Fake LE Intermediate X1". В чем может быть проблема?

Спасибо![/QUOTE]
Такая же проблема. Пришло время обновить сертификат, называется... Теперь вообще никакого нет. Перезапускал руками - то же самое. Конфиги все стандартные.

[/QUOTE]
А если вообще вернуть дефолтный сертификат и запустить создание заново, то сертификат не выписывается совсем...

[QUOTE]Добрый день.

Выпускается "Fake LE Intermediate X1". В чем может быть проблема?

Спасибо!
[/QUOTE]
Такая же проблема. Пришло время обновить сертификат, называется... Теперь вообще никакого нет. Перезапускал руками - то же самое. Конфиги все стандартные.
Лог:

Скрытый текст

[COLOR=#000000]PLAY [bitrix-hosts] ************************************************************[/COLOR] [COLOR=#000000]TASK [setup] *******************************************************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : include variables fr om mysql group] ********************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : include variables from web group] **********************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : include variables from temporary config] ***************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : additional gathering facts] ****************************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]included: /etc/ansible/roles/web/tasks/configure_le.yml for vakh[/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]included: /etc/ansible/roles/web/tasks/sites-gathering_facts_site_names.yml for vakh[/COLOR] [COLOR=#000000]TASK [web : gathering facts about installed sites] *****************************[/COLOR] [COLOR=#000000]changed: [vakh -> None][/COLOR] [COLOR=#000000]TASK [web : create variable bx_sites_info] *************************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : set cluster mark to disabled state] ********************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : change cluster mark if web cluster configured] *********************[/COLOR] [COLOR=#000000]TASK [web : download dehydrated] ***********************************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : create directories] ************************************************[/COLOR] [COLOR=#000000]changed: [vakh] => (item=/home/bitrix/dehydrated)[/COLOR] [COLOR=#000000]ok: [vakh] => (item=/var/www/dehydrated)[/COLOR] [COLOR=#000000]TASK [web : create nginx config] ***********************************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : delete include] ****************************************************[/COLOR] [COLOR=#000000]changed: [vakh] => (item={u'CompositeExcludeParams': [u'ncc'], u'ServerAliasesCount': 1, u'CronTask': u'enable', u'NginxPort': 80, u'NginxHTTPSConfig': u'bx_ext_ssl_vakh.net.conf', u'DBType': u'mysql', u'ApacheConfScale': u'/etc/httpd/bx-scale/conf/ext_vakh.net.conf', u'ApacheConf': u'/etc/httpd/bx/conf/bx_ext_vakh.net.conf', u'DBPassword': u'***************', u'BackupDay': u'', u'module_main_version': u'17.5.13', u'CompositeStatus': u'enable', u'BackupMinute': u'', u'NginxHTTPEDir': u'/etc/nginx/bx/site_enabled', u'CompositeDomains': [u'vakh.net'], u'SphinxConnection': u'127.0.0.1:9306', u'DocumentRoot': u'/home/bitrix/ext_www/vakh.net', u'HTTPSCert': u'/home/bitrix/dehydrated/certs/vakh.net/fullchain.pem', u'message': u'', u'BackupTask': u'disable', u'DBConn': u'Y', u'SiteShort': u'vakh', u'module_message': u'', u'SiteCsync2': u'vakhnet', u'CronFile': u'/etc/cron.d/bx_dbvakhhha', u'module_scale': u'installed', u'SiteName': u'vakh.net', u'HTTPSCertChain': u'/home/bitrix/dehydrated/certs/vakh.net/chain.pem', u'proxy_ignore_client_abort': u'off', u'SiteKernelDir': u'', u'CompositeIncludeUri': [u'^/.*?$'], u'CompositeMemcachedPort': u'', u'SiteStatus': u'finished', u'BackupFolder': u'', u'SMTPPort': u'587', u'NTLM_use_ntlm': u'N', u'DBHost': u'localhost', u'SiteInstall': u'kernel', u'NginxHTTPConfig': u'bx_ext_vakh.net.conf', u'DBLogin': u'uservakhhha', u'BackupMonth': u'', u'phpSessionDir': u'/tmp/php_sessions/ext_www/vakh.net', u'ModuleScale': u'', u'CompositeExcludeUri': [u'^/bitrix/.*?$', u'^/404\\.php$'], u'EmailAccount': u'vakh.net', u'ServerName': u'vakh.net', u'error': 0, u'NTLM_module': u'Y', u'SiteCharset': u'utf-8', u'NginxHTTPSFullPath': u'/etc/nginx/bx/site_avaliable/bx_ext_ssl_vakh.net.conf', u'phpUploadDir': u'/tmp/php_upload/ext_www/vakh.net', u'NginxType': u'single', u'HTTPS': u'disable', u'CompositeError': u'', u'HTTPSCertType': u'letsencrypt', u'CompositeMemcachedHost': u'', u'BackupCronFile': u'', u'CompositeNginxID': u'02', u'module_cluster': u'installed', u'ServerAlias01': u'[/COLOR][URL=http://www.vakh.net/]www.vakh.net[/URL][COLOR=#000000]', u'NTLM_bitrixvm_auth_support': u'N', u'BackupHour': u'', u'SMTPPassword': u'***************', u'SphinxIndexName': u'bitrix', u'CompositeNginx': u'enable', u'CompositeStorage': u'files', u'SMTPTLS': u'on', u'BackupWeekDay': u'', u'BackupVersion': u'', u'SMTPUser': u'[/COLOR][URL=mailto:vakh@vakh.net]vakh@vakh.net[/URL][COLOR=#000000]', u'ModuleCluster': u'', u'EmailAddress': u'[/COLOR][URL=mailto:vakh@vakh.net]vakh@vakh.net[/URL][COLOR=#000000]', u'DBName': u'dbvakhhha', u'SMTPHost': u'smtp.zoho.eu', u'HTTPSPriv': u'/home/bitrix/dehydrated/certs/vakh.net/privkey.pem', u'phpMsmtpAccount': u'vakh.net', u'CompositeNginxMap': u'/etc/nginx/bx/maps/02.cache_vakh.net.conf', u'SiteKernelDB': u'', u'NginxHTTPDir': u'/etc/nginx/bx/site_avaliable', u'CronService': {}, u'HTTPSConf': u'/etc/nginx/bx/conf/ssl_options.conf'})[/COLOR] [COLOR=#000000]TASK [web : update site config] ************************************************[/COLOR] [COLOR=#000000]changed: [vakh] => (item={u'CompositeExcludeParams': [u'ncc'], u'ServerAliasesCount': 1, u'CronTask': u'enable', u'NginxPort': 80, u'NginxHTTPSConfig': u'bx_ext_ssl_vakh.net.conf', u'DBType': u'mysql', u'ApacheConfScale': u'/etc/httpd/bx-scale/conf/ext_vakh.net.conf', u'ApacheConf': u'/etc/httpd/bx/conf/bx_ext_vakh.net.conf', u'DBPassword': u'***************', u'BackupDay': u'', u'module_main_version': u'17.5.13', u'CompositeStatus': u'enable', u'BackupMinute': u'', u'NginxHTTPEDir': u'/etc/nginx/bx/site_enabled', u'CompositeDomains': [u'vakh.net'], u'SphinxConnection': u'127.0.0.1:9306', u'DocumentRoot': u'/home/bitrix/ext_www/vakh.net', u'HTTPSCert': u'/home/bitrix/dehydrated/certs/vakh.net/fullchain.pem', u'message': u'', u'BackupTask': u'disable', u'DBConn': u'Y', u'SiteShort': u'vakh', u'module_message': u'', u'SiteCsync2': u'vakhnet', u'CronFile': u'/etc/cron.d/bx_dbvakhhha', u'module_scale': u'installed', u'SiteName': u'vakh.net', u'HTTPSCertChain': u'/home/bitrix/dehydrated/certs/vakh.net/chain.pem', u'proxy_ignore_client_abort': u'off', u'SiteKernelDir': u'', u'CompositeIncludeUri': [u'^/.*?$'], u'CompositeMemcachedPort': u'', u'SiteStatus': u'finished', u'BackupFolder': u'', u'SMTPPort': u'587', u'NTLM_use_ntlm': u'N', u'DBHost': u'localhost', u'SiteInstall': u'kernel', u'NginxHTTPConfig': u'bx_ext_vakh.net.conf', u'DBLogin': u'uservakhhha', u'BackupMonth': u'', u'phpSessionDir': u'/tmp/php_sessions/ext_www/vakh.net', u'ModuleScale': u'', u'CompositeExcludeUri': [u'^/bitrix/.*?$', u'^/404\\.php$'], u'EmailAccount': u'vakh.net', u'ServerName': u'vakh.net', u'error': 0, u'NTLM_module': u'Y', u'SiteCharset': u'utf-8', u'NginxHTTPSFullPath': u'/etc/nginx/bx/site_avaliable/bx_ext_ssl_vakh.net.conf', u'phpUploadDir': u'/tmp/php_upload/ext_www/vakh.net', u'NginxType': u'single', u'HTTPS': u'disable', u'CompositeError': u'', u'HTTPSCertType': u'letsencrypt', u'CompositeMemcachedHost': u'', u'BackupCronFile': u'', u'CompositeNginxID': u'02', u'module_cluster': u'installed', u'ServerAlias01': u'[/COLOR][URL=http://www.vakh.net/]www.vakh.net[/URL][COLOR=#000000]', u'NTLM_bitrixvm_auth_support': u'N', u'BackupHour': u'', u'SMTPPassword': u'***************', u'SphinxIndexName': u'bitrix', u'CompositeNginx': u'enable', u'CompositeStorage': u'files', u'SMTPTLS': u'on', u'BackupWeekDay': u'', u'BackupVersion': u'', u'SMTPUser': u'[/COLOR][URL=mailto:vakh@vakh.net]vakh@vakh.net[/URL][COLOR=#000000]', u'ModuleCluster': u'', u'EmailAddress': u'[/COLOR][URL=mailto:vakh@vakh.net]vakh@vakh.net[/URL][COLOR=#000000]', u'DBName': u'dbvakhhha', u'SMTPHost': u'smtp.zoho.eu', u'HTTPSPriv': u'/home/bitrix/dehydrated/certs/vakh.net/privkey.pem', u'phpMsmtpAccount': u'vakh.net', u'CompositeNginxMap': u'/etc/nginx/bx/maps/02.cache_vakh.net.conf', u'SiteKernelDB': u'', u'NginxHTTPDir': u'/etc/nginx/bx/site_avaliable', u'CronService': {}, u'HTTPSConf': u'/etc/nginx/bx/conf/ssl_options.conf'})[/COLOR] [COLOR=#000000]TASK [web : delete include] ****************************************************[/COLOR] [COLOR=#000000]TASK [web : update site config] ************************************************[/COLOR] [COLOR=#000000]TASK [web : restart nginx] *****************************************************[/COLOR] [COLOR=#000000]changed: [vakh][/COLOR] [COLOR=#000000]TASK [web : include] ***********************************************************[/COLOR] [COLOR=#000000]included: /etc/ansible/roles/web/tasks/dehydrated.yml for vakh[/COLOR] [COLOR=#000000]TASK [web : create domains directory] ******************************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : create dehydrated config] ******************************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : create dehydrated domains.txt for site] ****************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : get common name] ***************************************************[/COLOR] [COLOR=#000000]changed: [vakh][/COLOR] [COLOR=#000000]TASK [web : create main dehydrated domains.txt] ********************************[/COLOR] [COLOR=#000000]ok: [vakh][/COLOR] [COLOR=#000000]TASK [web : register dehydrated] ***********************************************[/COLOR] [COLOR=#000000]changed: [vakh][/COLOR] [COLOR=#000000]TASK [web : create certificates] ***********************************************[/COLOR] [COLOR=#000000]fatal: [vakh]: FAILED! => {"changed": true, "cmd": "/home/bitrix/dehydrated/dehydrated -c > /home/bitrix/dehydrated_update.log 2>&1", "delta": "0:00:20.194409", "end": "2018-04-23 13:18:13.139227", "failed": true, "rc": 1, "start": "2018-04-23 13:17:52.944818", "stderr": "", "stdout": "", "stdout_lines": [], "warnings": []}[/COLOR] [COLOR=#000000]NO MORE HOSTS LEFT *************************************************************[/COLOR] [COLOR=#000000]to retry, use: --lim it @/etc/ansible/web.retry[/COLOR] [COLOR=#000000]PLAY RECAP *********************************************************************[/COLOR] [COLOR=#000000]vakh : ok=23 changed=7 unreachable=0 failed=1 [/COLOR]

[QUOTE]Артем написал:
[QUOTE] Евгений Гладко написал:
[QUOTE] Артем написал:
Прошу помощи. Установил: «1С-Битрикс: Веб-окружение» - Linux Версия: Версия:  7.2.0 от 5.12.2017.
Восстановил туда бэкап сайта. (Пока работаю локально)
При попытке зайти по ip получаю:
Fatal error: Uncaught TypeError: Argument 1 passed to Bitrix\Main\Diag\ExceptionHandler::handleException() must be an instance of Exception, instance of Error given in /home/bitrix/www/bitrix/modules/main/lib/diag/exceptionhandl­ ­ ­ ­er.php:167 Stack trace: #0 [internal function]: Bitrix\Main\Diag\ExceptionHandler->handleException(Object(Error)) #1 {main} thrown in /home/bitrix/www/bitrix/modules/main/lib/diag/exceptionhandl­ ­ ­ ­er.php on line 167

Как это поправить? Возможно ли это из за новой версии php или sql? Можно ли откатить или скачать старую VM?[/QUOTE]
Скорее всего ошибка из-за установленных модулей сторонних разработчиков (маркетплейс), которые не поддерживают PHP7.
Пробуйте удалить модули которые не поддерживают PHP7.[/QUOTE]
А есть ли возможно запустить ничего не удаляя?[/QUOTE]
В меню машины пункт 1, потом 8 -> Rollback PHP to version 5.6
попробуйте.

[QUOTE]Алексей Шафранский написал:
В случае https-only сайта, если он включен в настройках вирт. машины - LE сервис хитанет на сайт по http, сработает локейшен из конфигурации nginx, проверка будет выполнена.[/QUOTE]
Так и не понял. У меня стоял свой сертификат настроенный через меню вирт. машины. https only включен. Сертификат LE не ставился.
Выяснил в чем проблема, включил http, поставил сертификат LE. Включил https only. Теперь каждый раз придется проделывать эти танцы?

P.S. Еще и в htaccess такое есть:[CODE] RewriteEngine On
   RewriteCond %{SERVER_PORT} !^443$
   RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
[/CODE]

Машина 7.2.2. Не получается получить сертификат lets encrypt. В логе:[CODE]TASK [web : create certificates] ***********************************************
fatal: [vakh]: FAILED! => {"changed": true, "cmd": "/home/bitrix/dehydrated/dehydrated -c > /home/bitrix/dehydrated_update.log 2>&1", "delta": "0:00:17.036135", "end": "2018-01-20 15:55:06.847631", "failed": true, "rc": 1, "start": "2018-01-20 15:54:49.811496", "stderr": "", "stdout": "", "stdout_lines": [], "warnings": []}

NO MORE HOSTS LEFT *************************************************************
to retry, use: --limit @/etc/ansible/web.retry

PLAY RECAP *********************************************************************
vakh                       : ok=23   changed=8    unreachable=0    failed=1  
[/CODE]