Архивы https

WordPress грузит ресурсы по http вместо https

04.10.2023 Павел Грибов WEB

После переноса одного из сайтов на wordpress с одного сервера на другой, столкнулся с проблемой, что все ресурсы (css, js и т.п.) грузятся по протоколу http, хотя основной сайт грузится по https (загрузка http вместо https). Изменение и проверка всего и вся в БД результата не дало. Помог рецепт добавить в wp-config.php строчку:

$_SERVER['HTTPS'] = 'on';

1	$_SERVER['HTTPS'] = 'on';

Заработало. Что такое было, не понятно.. Точнее понятно что это настройки apache, но вот какие, так обнаружить и не удалось.

P.S. Кроме того, естественно была проведена работа по замене всех ссылок вида http на https внутри БД wordpress. Однако это не помогло в моём случае.

Оставить комментарий http, https, wordpress

PHP: получить публичный ключ удаленного сервера

09.07.2021 Павел Грибов PHP

Задача: получить публичный ключ https ресурса

Решение:

<?php
$opt = [
  "capture_peer_cert" => true,
    "capture_peer_cert_chain" => true
    ];
    $a = stream_context_create(["ssl"=>$opt]);
    $b = stream_socket_client("tls://xn--90acbu5aj5f.xn--p1ai:443", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $a);
    $cont = stream_context_get_params($b);
    $key = openssl_pkey_get_public($cont["options"]["ssl"]["peer_certificate"]);
    $c = openssl_pkey_get_details($key);
    var_dump($c["key"]);

<?php

$opt = [

"capture_peer_cert" => true,

"capture_peer_cert_chain" => true

];

$a = stream_context_create(["ssl"=>$opt]);

$b = stream_socket_client("tls://xn--90acbu5aj5f.xn--p1ai:443", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $a);

$cont = stream_context_get_params($b);

$key = openssl_pkey_get_public($cont["options"]["ssl"]["peer_certificate"]);

$c = openssl_pkey_get_details($key);

var_dump($c["key"]);

Оставить комментарий https, php, ssl, получить, публичный ключ

Перевел сайт на https. Бесплатно.

25.03.2017 Павел Грибов WEB

Ну собственно из-за чего и затеял этот весь переезд с хостинга на свою собственную виртуалку — что на хостинге не хватило ума настроить https, а через техподдержку общаться на 2domain.ru одно мучение.

Как? Сначала попробовал решение от StartSSL, которое заманивает 3 годами бесплатного сертификата.Но…не осилил.

Затем нашел certbot.eff.org. Там всё много проще, и установка посредством запуска скрипта в ssh сессии заняла буквально пару минут. Из минусов — сертификат на 3 месяца. Ну это не страшно, поддается автоматизации через крон.

Зато теперь у меня красивый зеленый замочек 😉

2 комментария https, бесплатно

Открытие https URL через fopen не всегда возможно..

17.07.2015 Павел Грибов PHP

К сожалению. Но есть другой путь: использовать промежуточно wget. Например чтото типа такой конструкции:

        $url="https://geocode-maps.yandex.ru/1.x/?geocode=$address&format=json";
        `wget '$url' --no-check-certificate -O $path/jobs/coor.log`;
        $fh = fopen("coor.log", 'r');

$url="https://geocode-maps.yandex.ru/1.x/?geocode=$address&format=json";

`wget '$url' --no-check-certificate -O $path/jobs/coor.log`;

$fh = fopen("coor.log", 'r');

Возможно можно и по другому. Например на UBUNTU https ссылки отлично открывались fopen, а на freebsd — ну никак. Потому, что-бы было универсальное решение, сделал такой костыль.

Оставить комментарий fopen, https, php

WGET и закачка файлов с https с сертификатом p12

20.03.2015 Павел Грибов Linux

«Из коробки» wget с данным сертификатом работать не будет:

pavel@pavel-All-Series:~/Рабочий стол$ wget https://eiufherue.ru/index.php --no-check-certificate --certificate=erferdya1.p12
--2015-03-20 17:10:48--  https://erferwf.ru/index.php
OpenSSL: error:0906D06C:PEM routines:PEM_read_bio:no start line
OpenSSL: error:140AD009:SSL routines:SSL_CTX_use_certificate_file:PEM lib
SSL отключается из-за непредвиденных ошибок.

pavel@pavel-All-Series:~/Рабочий стол$ wget https://eiufherue.ru/index.php --no-check-certificate --certificate=erferdya1.p12

--2015-03-20 17:10:48-- https://erferwf.ru/index.php

OpenSSL: error:0906D06C:PEM routines:PEM_read_bio:no start line

OpenSSL: error:140AD009:SSL routines:SSL_CTX_use_certificate_file:PEM lib

SSL отключается из-за непредвиденных ошибок.

Но! Оказывается мы можем сконвертировать сертификат p12 в формат pem, и wget его спокойно «переварит»:

pavel@pavel-All-Series:~/Рабочий стол$ openssl pkcs12 -nocerts -in Vwfdewra1.p12 -out servkey.pem -nodes
Enter Import Password:
MAC verified OK
pavel@pavel-All-Series:~/Рабочий стол$ openssl pkcs12 -clcerts -nokeys -in Vierferya1.p12 -out servcert.pem -nodes
Enter Import Password:
MAC verified OK

pavel@pavel-All-Series:~/Рабочий стол$ openssl pkcs12 -nocerts -in Vwfdewra1.p12 -out servkey.pem -nodes

Enter Import Password:

MAC verified OK

pavel@pavel-All-Series:~/Рабочий стол$ openssl pkcs12 -clcerts -nokeys -in Vierferya1.p12 -out servcert.pem -nodes

Enter Import Password:

MAC verified OK

Теперь пробуем закачать страницу:

wget --certificate=servcert.pem --private-key=servkey.pem --server-response 'https://werfewrr.ru/index.php' --no-check-certificat

--2015-03-20 17:33:46--  https://nweferfrfer.ru/index.php
Распознаётся noc.nweferfrfer.ru (noc.nweferfrfer.ru)… 176.107.208.10
Подключение к noc.yarteleservice.ru (noc.nweferfrfer.ru)|176.107.208.10|:443... соединение установлено.
ПРЕДУПРЕЖДЕНИЕ: невозможно проверить сертификат noc.nweferfrfer.ru, выпущенный «/C=RU/ST=YAR/L=YAR/O=nweferfrfer LLC/OU=GY Internet Department/CN=noc.nweferfrfer.ru/emailAddress=admin@nweferfrfer.ru»:
  Обнаружен самостоятельно подписанный сертификат.
HTTP-запрос отправлен. Ожидание ответа... 
  HTTP/1.1 200 OK
  Date: Fri, 20 Mar 2015 14:33:02 GMT
  Server: Apache/2.2.29 (FreeBSD) PHP/5.3.27 with Suhosin-Patch mod_ssl/2.2.29 OpenSSL/0.9.8y DAV/2
  X-Powered-By: PHP/5.3.27
  Keep-Alive: timeout=5, max=100
  Connection: Keep-Alive
  Transfer-Encoding: chunked
  Content-Type: text/html
Длина: нет данных [text/html]
Сохранение в: «index.php»

    [ <=>                                                                                                                                                                                                                                   ] 20 304      --.-K/s   за 0,1s    

2015-03-20 17:33:47 (168 KB/s) - «index.php» сохранён [20304]

wget --certificate=servcert.pem --private-key=servkey.pem --server-response 'https://werfewrr.ru/index.php' --no-check-certificat

--2015-03-20 17:33:46-- https://nweferfrfer.ru/index.php

Распознаётся noc.nweferfrfer.ru (noc.nweferfrfer.ru)… 176.107.208.10

Подключение к noc.yarteleservice.ru (noc.nweferfrfer.ru)|176.107.208.10|:443... соединение установлено.

ПРЕДУПРЕЖДЕНИЕ: невозможно проверить сертификат noc.nweferfrfer.ru, выпущенный «/C=RU/ST=YAR/L=YAR/O=nweferfrfer LLC/OU=GY Internet Department/CN=noc.nweferfrfer.ru/emailAddress=admin@nweferfrfer.ru»:

Обнаружен самостоятельно подписанный сертификат.

HTTP-запрос отправлен. Ожидание ответа...

HTTP/1.1 200 OK

Date: Fri, 20 Mar 2015 14:33:02 GMT

Server: Apache/2.2.29 (FreeBSD) PHP/5.3.27 with Suhosin-Patch mod_ssl/2.2.29 OpenSSL/0.9.8y DAV/2

X-Powered-By: PHP/5.3.27

Keep-Alive: timeout=5, max=100

Connection: Keep-Alive

Transfer-Encoding: chunked

Content-Type: text/html

Длина: нет данных [text/html]

Сохранение в: «index.php»

[ <=> ] 20 304 --.-K/s за 0,1s

2015-03-20 17:33:47 (168 KB/s) - «index.php» сохранён [20304]

Оставить комментарий certificate, https, linux, openssl, p12, wget, сертификат

Апрель 2024
Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30