Сайт доступен по HTTPS и HTTP, но проверку SSL в настройках безопасности не проходит

arturchic · 24.Сентябрь.2019 08:01:21

Добрый

Хостинг hoster.by
Версия 4.4.2.SP2

Установили сертификат
http://werkel-shop.by/
https://werkel-shop.by/
Вроде все с сертификатом открывается

Но в настройках безопасности, не проходит проверка SSL. Ошибка

Не удалось проверить защищенное соединение. Пожалуйста, убедитесь, что на вашем сервере установлен сертификат SSL. Подробную информацию ищите в Базе знаний.

И как результат все 301 редиректы и sitemap не перенастраиваются на https

Не пойму куда рыть?

config.local.php проверил

сайт залит в public_html

htaccess прилагаю

DirectoryIndex index.html index.php

<IfModule mod_deflate.c>
	# Compress HTML, CSS, JavaScript, Text, XML, fonts
	AddOutputFilterByType DEFLATE application/javascript application/x-javascript text/javascript application/json
	AddOutputFilterByType DEFLATE application/x-font application/x-font-opentype application/x-font-otf application/x-font-truetype application/x-font-ttf font/opentype font/otf font/ttf application/x-woff application/x-font-woff
	AddOutputFilterByType DEFLATE text/css text/html text/plain

	<IfModule mod_headers.c>
		# Remove browser bugs (only needed for really old browsers)
		BrowserMatch ^Mozilla/4 gzip-only-text/html
		BrowserMatch ^Mozilla/4\.0[678] no-gzip
		BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
		Header append Vary User-Agent
	</IfModule>
</IfModule>

<IfModule mod_headers.c>
	<FilesMatch "\.(ttf|ttc|otf|eot|woff|css|png|gif|ico|jpe?g)$">
		Header set Access-Control-Allow-Origin "*"
	</FilesMatch>
</IfModule>

# Cache all images for 2 weeks
<IfModule mod_expires.c>
	<FilesMatch "\.(jpg|jpeg|png|gif|tiff|bmp|js|css)$">
	    ExpiresActive on
	    ExpiresDefault "access plus 2 weeks"
	</FilesMatch>
</IfModule>

<IfModule mod_headers.c>
	<filesMatch "\.(gif|png|jpg|jpeg|ico|js|css)$">
		Header set Cache-Control "max-age=1209600"
	</filesMatch>
</IfModule>


<IfModule mod_rewrite.c>
RewriteEngine on
# Please note that RewriteBase setting is obsolete use it only in case you experience  some problems with SEO addon.
# Some hostings require RewriteBase to be uncommented
# Example:
# Your store url is http://www.yourcompany.com/store/cart
# So "RewriteBase" should be:
# RewriteBase /store/cart
# RewriteBase /

# test
# RewriteCond %{HTTPS} !=on
# RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# RewriteCond %{SERVER_PORT} !^443$
# RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
# test

Options -MultiViews

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

RewriteCond %{REQUEST_URI} ^api/(.*)$ [or]
RewriteCond %{REQUEST_URI} .*/api/(.*)$
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule .*api/(.*)$ api.php?_d=$1 [L,QSA]

RewriteCond %{REQUEST_URI} \.(png|gif|ico|swf|jpe?g|js|css|ttf|svg|eot|woff|yml|xml)$ [NC,or]
RewriteCond %{REQUEST_URI} store_closed.html$
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
# start 
#RewriteRule ^(.*?)\/(.*)$ $2 [L]
#
RewriteRule ^(.*)\/(.*)$ $2 [L]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php [L,QSA]

</IfModule>

# This prevents possible problems when downloading files
<IfModule mod_php5.c>
    #php_flag zlib.output_compression Off
</IfModule>

vfxbro · 24.Сентябрь.2019 08:25:06

Попробуйте вот так:

RewriteRule ^(.*)$ https://site.ru/$1 [R=301,L]

arturchic · 24.Сентябрь.2019 08:38:49

Это в каком месте месте поменять?

vfxbro · 24.Сентябрь.2019 08:50:49

Удалите блок:

test

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{SERVER_PORT} !^443$

RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

test

и пропишите там же

RewriteRule ^(.*)$ https://site.ru/$1 [R=301,L]

arturchic · 24.Сентябрь.2019 09:01:53

Вообще ничего не работает

Так надо было?

DirectoryIndex index.html index.php

<IfModule mod_deflate.c>
	# Compress HTML, CSS, JavaScript, Text, XML, fonts
	AddOutputFilterByType DEFLATE application/javascript application/x-javascript text/javascript application/json
	AddOutputFilterByType DEFLATE application/x-font application/x-font-opentype application/x-font-otf application/x-font-truetype application/x-font-ttf font/opentype font/otf font/ttf application/x-woff application/x-font-woff
	AddOutputFilterByType DEFLATE text/css text/html text/plain

	<IfModule mod_headers.c>
		# Remove browser bugs (only needed for really old browsers)
		BrowserMatch ^Mozilla/4 gzip-only-text/html
		BrowserMatch ^Mozilla/4\.0[678] no-gzip
		BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
		Header append Vary User-Agent
	</IfModule>
</IfModule>

<IfModule mod_headers.c>
	<FilesMatch "\.(ttf|ttc|otf|eot|woff|css|png|gif|ico|jpe?g)$">
		Header set Access-Control-Allow-Origin "*"
	</FilesMatch>
</IfModule>

# Cache all images for 2 weeks
<IfModule mod_expires.c>
	<FilesMatch "\.(jpg|jpeg|png|gif|tiff|bmp|js|css)$">
	    ExpiresActive on
	    ExpiresDefault "access plus 2 weeks"
	</FilesMatch>
</IfModule>

<IfModule mod_headers.c>
	<filesMatch "\.(gif|png|jpg|jpeg|ico|js|css)$">
		Header set Cache-Control "max-age=1209600"
	</filesMatch>
</IfModule>


<IfModule mod_rewrite.c>
RewriteEngine on
# Please note that RewriteBase setting is obsolete use it only in case you experience  some problems with SEO addon.
# Some hostings require RewriteBase to be uncommented
# Example:
# Your store url is http://www.yourcompany.com/store/cart
# So "RewriteBase" should be:
# RewriteBase /store/cart
# RewriteBase /

RewriteRule ^(.*)$ https://werkel-shop.by/$1 [R=301,L]

Options -MultiViews

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]


RewriteCond %{REQUEST_URI} ^api/(.*)$ [or]
RewriteCond %{REQUEST_URI} .*/api/(.*)$
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule .*api/(.*)$ api.php?_d=$1 [L,QSA]

RewriteCond %{REQUEST_URI} \.(png|gif|ico|swf|jpe?g|js|css|ttf|svg|eot|woff|yml|xml)$ [NC,or]
RewriteCond %{REQUEST_URI} store_closed.html$
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
# start 
# RewriteRule ^(.*?)\/(.*)$ $2 [L]
 RewriteRule ^(.*)\/(.*)$ $2 [L]



RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php [L,QSA]

</IfModule>

# This prevents possible problems when downloading files
<IfModule mod_php5.c>
    #php_flag zlib.output_compression Off
</IfModule>

ecomlabs · 24.Сентябрь.2019 14:15:52

Хром говорит, что все нормально

Nikolay_M · 24.Сентябрь.2019 15:22:48

Тоже вижу все норм вроде

arturchic · 24.Сентябрь.2019 16:35:13

Так я вернул старый htaccess
с изменениями вообще ничего не открывалось

проблема пока не решена

ecomlabs · 25.Сентябрь.2019 05:38:25

Так как вы включили настройку, если проверка не проходит?

arturchic · 25.Сентябрь.2019 06:05:41

Так настройка и не включается

a.shishkin · 25.Сентябрь.2019 06:58:39

Проблема в этой функции и настройках сервера

public static function detectHTTPS($server)

{
    if (
        (isset($server['HTTPS']) && (strcasecmp($server['HTTPS'], 'on') === 0 || $server['HTTPS'] == '1')) ||
        (isset($server['HTTP_X_FORWARDED_SERVER']) && (strcasecmp($server['HTTP_X_FORWARDED_SERVER'], 'secure') === 0 || $server['HTTP_X_FORWARDED_SERVER'] == 'ssl')) ||
        (isset($server['SCRIPT_URI']) && (strpos($server['SCRIPT_URI'], 'https') === 0)) ||
        (isset($server['HTTP_HOST']) && (strpos($server['HTTP_HOST'], ':443') !== false)) ||
        (isset($server['HTTP_X_FORWARDED_HTTPS']) && (strcasecmp($server['HTTP_X_FORWARDED_PROTO'], 'on') || $server['HTTP_X_FORWARDED_PROTO'] == '1')) ||
        (isset($server['HTTP_X_FORWARDED_PROTO']) && $server['HTTP_X_FORWARDED_PROTO'] == 'https') ||
        (isset($server['HTTP_X_HTTPS']) && (strcasecmp($server['HTTP_X_HTTPS'], 'on') === 0 || $server['HTTP_X_HTTPS'] == '1')) ||
        (isset($server['SERVER_PORT']) && $server['SERVER_PORT'] == 443)
    ) {
        return true;
    }

    return false;
}

Покажите ее хостеру - они поймут, у вас не передается какой то из этих заголовков и скрипт просто не видит включенный HTTPS.

arturchic · 25.Сентябрь.2019 07:28:39

Да ничего они понимать не хотят
Я так понимаю, что из этой функции, хотя бы одно условие должно выполниться?
А какой механизм вызова этой функции

При нажатии кнопки из админки из под HTTP в переменную $server передаются параметры окружения какого сервера?
защищенного или нет?
Хочу симмитировать

arturchic · 25.Сентябрь.2019 08:15:23

Добавил в функцию detectHTTPS строку:

file_put_contents('detecthttps.log', print_r($server, TRUE), FILE_APPEND);

Вот что записало в файл при нажатии “Определить SSL”

arturchic · 25.Сентябрь.2019 08:21:58

Походу в этой части проверяет
Вроде все ок тут
Array
(
[PATH] => /sbin:/usr/sbin:/bin:/usr/bin
[SCRIPT_NAME] => /wladmin.php
[REQUEST_URI] => /wladmin.php?dispatch=index.index&check_https=Y
[QUERY_STRING] => dispatch=index.index&check_https=Y
[REQUEST_METHOD] => GET
[SERVER_PROTOCOL] => HTTP/1.0
[GATEWAY_INTERFACE] => CGI/1.1
[REMOTE_PORT] => 53800
[SCRIPT_FILENAME] => /home/werkelsh/public_html/wladmin.php
[SERVER_ADMIN] => webmaster@werkel-shop.by
[DOCUMENT_ROOT] => /home/werkelsh/public_html
[REMOTE_ADDR] => 93.125.99.71
[SERVER_PORT] => 443
[SERVER_ADDR] => 93.125.99.71
[SERVER_NAME] => werkel-shop.by
[SERVER_SOFTWARE] => Apache
[SERVER_SIGNATURE] =>
[HTTP_ACCEPT] => /
[HTTP_CONNECTION] => close
[HTTP_X_FORWARDED_PROTO] => https
[HTTP_X_FORWARDED_FOR] => 93.125.99.71
[HTTP_X_CLIENT_IP] => 93.125.99.71
[HTTP_X_REAL_IP] => 93.125.99.71
[HTTP_HOST] => werkel-shop.by
[HTTP_AUTHORIZATION] =>
[HTTPS] => on
[UNIQUE_ID] => XYshFV19Y0cAKsanIxkAAAAS
[FCGI_ROLE] => RESPONDER
[PHP_SELF] => /wladmin.php
[REQUEST_TIME_FLOAT] => 1569399062.3795
[REQUEST_TIME] => 1569399062
[argv] => Array
(
[0] => dispatch=index.index&check_https=Y
)

    [argc] => 1
    [HTTP_USER_AGENT] => 
)

a.shishkin · 25.Сентябрь.2019 09:46:05

Параметры действительно есть, надо уже на месте разбираться.

ecomlabs · 25.Сентябрь.2019 13:52:15

Из моего скриншота видно, что сайта работает на https и сертификат валиден. Значит CS-Cart где-то косячит

arturchic · 09.Октябрь.2020 20:55:18

Проблема до сих пор актуальна
Уже и подписку купили и сертификат новый установили.
Обновился уже да 4,6
Как обратится в поддержку?

arturchic · 09.Октябрь.2020 20:58:43

А какой сейчас htaccess идет по умолчанию в дистрибутиве?

arturchic · 09.Октябрь.2020 21:38:12

Обновился до 4.7.3.
В списках изменений:
[*] Ядро: .htaccess: Теперь “Options -MultiViews” закомментировано в файле .htaccess.

Думал htaccess обновится. Но этого не произошло
Так и должно быть?

arturchic · 10.Октябрь.2020 07:58:52

С версии 4.10.1. проблема исчеза
Всем спасибо