Отвалились сертификаты ПУ [Обновлено]

Защита сервера от взлома, антивирус, файрвол, SSL-сертификаты и прочие вопросы, связанные с безопасностью данных.
Ответить
Akrobs
Сообщения: 325
Зарегистрирован: Чт сен 21, 2017 10:48 pm
Откуда: Saint-Petersburg
Контактная информация:

Отвалились сертификаты ПУ [Обновлено]

Сообщение Akrobs » Вс янв 20, 2019 5:39 pm

Добрый вечер.
Очередное обновление принесло исправления и...Вот что:
После обновления на следующий день проверил обновления системы, были обновления для Brainy, обновил...
Перезагрузил сервер, после чего, при входе в ПУ мне написали, что сертификаты недействительны :o О, как!
При этом они сгенерированиы были 19.12.2018, как так?!?!
В общем недолго думая зашел без HTTPS сгенерировал снова сертификат для ПУ от LE, установил - работает. Пока...
Последний раз редактировалось Akrobs Сб фев 09, 2019 3:44 pm, всего редактировалось 1 раз.

lisok77
Сообщения: 26
Зарегистрирован: Сб янв 19, 2019 11:04 am

Re: Отвалились сертификаты ПУ

Сообщение lisok77 » Ср янв 23, 2019 12:11 pm

А у меня вход в ПУ и в самой ПУ сертификат почему то не стает, хотя в настройках указано что установлен. Как исправить?
Вложения
Панель админа.png
Панель админа.png (89.33 КБ) 16189 просмотров
Сертификаты сервисов.png
Сертификаты сервисов.png (73.68 КБ) 16189 просмотров
Панель клиента.png
Панель клиента.png (76.97 КБ) 16189 просмотров

lisok77
Сообщения: 26
Зарегистрирован: Сб янв 19, 2019 11:04 am

Re: Отвалились сертификаты ПУ

Сообщение lisok77 » Ср янв 23, 2019 12:14 pm

Вот еще почему то не добавилось
Вложения
Вход в панель.jpg
Вход в панель.jpg (64.5 КБ) 16188 просмотров

Akrobs
Сообщения: 325
Зарегистрирован: Чт сен 21, 2017 10:48 pm
Откуда: Saint-Petersburg
Контактная информация:

Re: Отвалились сертификаты ПУ

Сообщение Akrobs » Ср янв 23, 2019 8:12 pm

lisok77 писал(а):
Ср янв 23, 2019 12:11 pm
А у меня вход в ПУ и в самой ПУ сертификат почему то не стает, хотя в настройках указано что установлен. Как исправить?
Попробуйте заново сгенерировать сертификат для ПУ.

lisok77
Сообщения: 26
Зарегистрирован: Сб янв 19, 2019 11:04 am

Re: Отвалились сертификаты ПУ

Сообщение lisok77 » Ср янв 23, 2019 8:50 pm

Akrobs писал(а):
Ср янв 23, 2019 8:12 pm
lisok77 писал(а):
Ср янв 23, 2019 12:11 pm
А у меня вход в ПУ и в самой ПУ сертификат почему то не стает, хотя в настройках указано что установлен. Как исправить?
Попробуйте заново сгенерировать сертификат для ПУ.
Спасибо за помощь, только что попробовал зайти https://мояпанель.пп.юа и все нормально, я просто заходил http://мояпанель.пп.юа (http:// не было видно в адресной строке) поэтому и было как на скриншотах. Вот как настроить что бы когда водил мояпанель.пп.юа попадал на https://мояпанель.пп.юа. В ПУ такая функция есть только для добавленных доменов.

Artist
Сообщения: 3
Зарегистрирован: Ср янв 23, 2019 2:43 pm

Re: Отвалились сертификаты ПУ

Сообщение Artist » Сб янв 26, 2019 12:25 pm

+1 тоже не нашел. надо редирект с http на https в пу

Аватара пользователя
sbury
Сообщения: 1470
Зарегистрирован: Вт фев 06, 2018 7:51 am

Re: Отвалились сертификаты ПУ

Сообщение sbury » Пн янв 28, 2019 8:08 am

Попробуйте
в файле /etc/brainy/src/compiled/nginxb/sites-available/brainy.conf
вставить строку, выделена жирным
# server {
listen 8002;
server_name _;

root /etc/brainy;
access_log /etc/brainy/src/compiled/nginxb/vhost_logs/brainy_access;
error_log /etc/brainy/src/compiled/nginxb/vhost_logs/brainy_error;

rewrite ^(.*) https://$host:8000$1 permanent;

...
после этого перегрузите панель
systemctl restart nginxb

Akrobs
Сообщения: 325
Зарегистрирован: Чт сен 21, 2017 10:48 pm
Откуда: Saint-Petersburg
Контактная информация:

Re: Отвалились сертификаты ПУ

Сообщение Akrobs » Вт янв 29, 2019 11:13 am

Artist писал(а):
Сб янв 26, 2019 12:25 pm
+1 тоже не нашел. надо редирект с http на https в пу
Просили-просили, а так никто и не отписался - работает?
Но вы забыли еще кое-что, в ПУ для входа настроен HSTS для HTTPS. И если у вас что-то случиться с сертификатами, то по HTTP, вы уже не сможете войти...Во многих вэб-сервисах настроено 2 способа входа, как и Brainy, не просто так. Все же, я бы на вашем месте задумался, о полном исключении входа по HTTP и работе только по HTTPS.

vikont
Сообщения: 271
Зарегистрирован: Сб ноя 11, 2017 10:51 pm

Re: Отвалились сертификаты ПУ

Сообщение vikont » Вт янв 29, 2019 1:10 pm

Akrobs писал(а):
Вт янв 29, 2019 11:13 am
Artist писал(а):
Сб янв 26, 2019 12:25 pm
+1 тоже не нашел. надо редирект с http на https в пу
Просили-просили, а так никто и не отписался - работает?
Но вы забыли еще кое-что, в ПУ для входа настроен HSTS для HTTPS. И если у вас что-то случиться с сертификатами, то по HTTP, вы уже не сможете войти...Во многих вэб-сервисах настроено 2 способа входа, как и Brainy, не просто так. Все же, я бы на вашем месте задумался, о полном исключении входа по HTTP и работе только по HTTPS.
Специально пробовал, работает на всех сайтах, в ПУ не работает

А вот сертификаты brainy не работают, пишет ПУ не защищено... Сертификаты не действительные...
Перегенерил, строку прописал, перегружал...

Akrobs
Сообщения: 325
Зарегистрирован: Чт сен 21, 2017 10:48 pm
Откуда: Saint-Petersburg
Контактная информация:

Re: Отвалились сертификаты ПУ [Обновлено]

Сообщение Akrobs » Сб фев 09, 2019 3:48 pm

Всем доброго вечера.
Недавно обновились пакеты от ПУ, снова перестали работать сертификаты. Помогло такое решение:
Заходим в Сертификаты сервисов ->Brainy->Просмотреть сертификат, нажимаем установить, на предложение перезаписать - соглашаемся. После чего, снова вход в ПУ работает и нет предупреждения о незащищенном соединении.

Ответить