Не могу инициализировать fsockopen на cloud-messaging.bitrix24.com в чем может быть проблема?

Question

[DYLAN]

$fp = fsockopen("ssl://cloud-messaging.bitrix24.com", 443, $errno, $errstr);
if (!$fp) {
    echo "ERROR: $errno - $errstr<br />\n: " . $errno;
    print_r($errstr);
} else {
    fclose($fp);
}

Выдаёт результат 0.

Если выполнить тоже самое на свой хост, то все гуд функция отрабатывает без проблем. Сертификаты все в порядке, бандл собран, браузеры не ругаются и сокет сам на себя прекрасно открывается. Есть ли какой-то скрипт, который бы позволил получить более подробную информацию об ошибке, нежели ничего, хоть что нибудь, хоть какую-то зацепку.

Все это дело крутиться на CentOS, развернуто через BitrixENV

Comments

[Дмитрий]

Есть ли какой-то скрипт, который бы позволил получить более подробную информацию об ошибке,

Да, логи сервера.

[Дмитрий]

Ну и из всех вариантов вы выбрали самый древний по открытию сокета

[DYLAN]

Дмитрий, этот вариант выбрал Bitrix, но другой не сильно информативней когда дело доходит до описание ошибки в данной проблеме

[Дмитрий]

DYLAN, сам сервис пингуется?

[DYLAN]

Дмитрий, wget и curl спокойно достукиваются до адреса, никаких ошибок не возникает

[Дмитрий]

DYLAN, https://www.php.net/manual/ru/function.socket-last...

[DYLAN]

Дмитрий,

$socket = @socket_create(AF_INET, SOCK_STREAM, SOL_TCP);

if ($socket === false) {
    $errorcode = socket_last_error();
    $errormsg = socket_strerror($errorcode);
    
    print_r("Не могу создать сокет: [$errorcode] $errormsg");
}

if (!socket_connect($socket, 'cloud-messaging.bitrix24.com', 443)) {
    $errorcode = socket_last_error();
    $errormsg = socket_strerror($errorcode);
    print_r($errormsg);
}

Данный код отрабатывает без проблем, но... долбаный Bitrix использует тот, что я написал выше, соответственно его проверки не проходят, может он создает какой-то особый тип сокета?

[Дмитрий]

DYLAN, то есть этим способом нет ошибки?

Answer 1

[Антон]

Возможно дело в неверной цепочке сертификатов.
По тесту https://www.ssllabs.com/ssltest/ у вас должен быть уровень "А". Проверяйте.
Цепочка сертификатов должна быть в определённом порядке.
PS: Предугадывая вопрос - Да! Браузер может не ругаться на сертификат, поскольку не проверяет цепочку полностью.

Comments

[DYLAN]

TLS 1.1 и TLS 1.0 отключены на сервере, он ругается на них, но я думал, что они уже устарели их можно смело хоронить. Из-за этого уровень B.

[Антон]

DYLAN, я думаю что стоит попробовать включить (не уверен)

[DYLAN]

Антон, Сорри за тупняк, наоборот из-за поддержки TLS 1.1 и 1.0 присвоен класс B

[Антон]

DYLAN, цепочка в одном файле должно быть:
-----BEGIN CERTIFICATE-----
сертификат сайта
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
промежуточный
-----END CERTIFICATE-----
[-----BEGIN CERTIFICATE-----
еще один
-----END CERTIFICATE-----]
-----BEGIN CERTIFICATE-----
корневой сертификат
-----END CERTIFICATE-----

[DYLAN]

Антон, https://i.imgur.com/L2jr3gB.png
с цепочкой всё норм

[DYLAN]

Сделал класс А, но проблему это не решило