Страница 1 из 1

Отвалились сертификаты ПУ [Обновлено]

Добавлено: Вс янв 20, 2019 5:39 pm
Akrobs
Добрый вечер.
Очередное обновление принесло исправления и...Вот что:
После обновления на следующий день проверил обновления системы, были обновления для Brainy, обновил...
Перезагрузил сервер, после чего, при входе в ПУ мне написали, что сертификаты недействительны :o О, как!
При этом они сгенерированиы были 19.12.2018, как так?!?!
В общем недолго думая зашел без HTTPS сгенерировал снова сертификат для ПУ от LE, установил - работает. Пока...

Re: Отвалились сертификаты ПУ

Добавлено: Ср янв 23, 2019 12:11 pm
lisok77
А у меня вход в ПУ и в самой ПУ сертификат почему то не стает, хотя в настройках указано что установлен. Как исправить?

Re: Отвалились сертификаты ПУ

Добавлено: Ср янв 23, 2019 12:14 pm
lisok77
Вот еще почему то не добавилось

Re: Отвалились сертификаты ПУ

Добавлено: Ср янв 23, 2019 8:12 pm
Akrobs
lisok77 писал(а):
Ср янв 23, 2019 12:11 pm
А у меня вход в ПУ и в самой ПУ сертификат почему то не стает, хотя в настройках указано что установлен. Как исправить?
Попробуйте заново сгенерировать сертификат для ПУ.

Re: Отвалились сертификаты ПУ

Добавлено: Ср янв 23, 2019 8:50 pm
lisok77
Akrobs писал(а):
Ср янв 23, 2019 8:12 pm
lisok77 писал(а):
Ср янв 23, 2019 12:11 pm
А у меня вход в ПУ и в самой ПУ сертификат почему то не стает, хотя в настройках указано что установлен. Как исправить?
Попробуйте заново сгенерировать сертификат для ПУ.
Спасибо за помощь, только что попробовал зайти https://мояпанель.пп.юа и все нормально, я просто заходил http://мояпанель.пп.юа (http:// не было видно в адресной строке) поэтому и было как на скриншотах. Вот как настроить что бы когда водил мояпанель.пп.юа попадал на https://мояпанель.пп.юа. В ПУ такая функция есть только для добавленных доменов.

Re: Отвалились сертификаты ПУ

Добавлено: Сб янв 26, 2019 12:25 pm
Artist
+1 тоже не нашел. надо редирект с http на https в пу

Re: Отвалились сертификаты ПУ

Добавлено: Пн янв 28, 2019 8:08 am
sbury
Попробуйте
в файле /etc/brainy/src/compiled/nginxb/sites-available/brainy.conf
вставить строку, выделена жирным
# server {
listen 8002;
server_name _;

root /etc/brainy;
access_log /etc/brainy/src/compiled/nginxb/vhost_logs/brainy_access;
error_log /etc/brainy/src/compiled/nginxb/vhost_logs/brainy_error;

rewrite ^(.*) https://$host:8000$1 permanent;

...
после этого перегрузите панель
systemctl restart nginxb

Re: Отвалились сертификаты ПУ

Добавлено: Вт янв 29, 2019 11:13 am
Akrobs
Artist писал(а):
Сб янв 26, 2019 12:25 pm
+1 тоже не нашел. надо редирект с http на https в пу
Просили-просили, а так никто и не отписался - работает?
Но вы забыли еще кое-что, в ПУ для входа настроен HSTS для HTTPS. И если у вас что-то случиться с сертификатами, то по HTTP, вы уже не сможете войти...Во многих вэб-сервисах настроено 2 способа входа, как и Brainy, не просто так. Все же, я бы на вашем месте задумался, о полном исключении входа по HTTP и работе только по HTTPS.

Re: Отвалились сертификаты ПУ

Добавлено: Вт янв 29, 2019 1:10 pm
vikont
Akrobs писал(а):
Вт янв 29, 2019 11:13 am
Artist писал(а):
Сб янв 26, 2019 12:25 pm
+1 тоже не нашел. надо редирект с http на https в пу
Просили-просили, а так никто и не отписался - работает?
Но вы забыли еще кое-что, в ПУ для входа настроен HSTS для HTTPS. И если у вас что-то случиться с сертификатами, то по HTTP, вы уже не сможете войти...Во многих вэб-сервисах настроено 2 способа входа, как и Brainy, не просто так. Все же, я бы на вашем месте задумался, о полном исключении входа по HTTP и работе только по HTTPS.
Специально пробовал, работает на всех сайтах, в ПУ не работает

А вот сертификаты brainy не работают, пишет ПУ не защищено... Сертификаты не действительные...
Перегенерил, строку прописал, перегружал...

Re: Отвалились сертификаты ПУ [Обновлено]

Добавлено: Сб фев 09, 2019 3:48 pm
Akrobs
Всем доброго вечера.
Недавно обновились пакеты от ПУ, снова перестали работать сертификаты. Помогло такое решение:
Заходим в Сертификаты сервисов ->Brainy->Просмотреть сертификат, нажимаем установить, на предложение перезаписать - соглашаемся. После чего, снова вход в ПУ работает и нет предупреждения о незащищенном соединении.