Настройка скачивания сертификатов на товары 1С-Битрикс

Клиент с каталогом промышленного оборудования на 5 000 товаров запросил настройку скачивания сертификатов. Типовая проблема: файлы в /upload/ доступны по прямым ссылкам, нет контроля, имена нечитаемые, учёта нет. Для B2B это неприемлемо. Наша команда с 10-летним опытом и более 200 проектами по защите контента реализовала контролируемую выдачу, учёт скачиваний и пакетный ZIP. Сертификаты хранятся в защищённой директории, доступ — только после проверки прав и привязки к товару.

Настройка скачивания сертификатов на товары 1С-Битрикс: защита и учёт

Почему прямые ссылки — не вариант для конфиденциальных документов?

Если сертификаты публичные — прямая ссылка работает. Но для внутренних документов, где нужен доступ только авторизованным пользователям или клиентам с правом, прямой URL небезопасен. Любой, кто находит или угадывает путь, скачает файл. Мы используем контролируемую отдачу через обработчик — проверяем привязку к товару, права пользователя и отдаём файл с корректным именем. Согласно документации 1С-Битрикс, для хранения файлов, требующих авторизации, следует использовать каталог /upload/protected и закрыть прямой доступ через .htaccess.

Как организовать защищённое скачивание?

1. Создайте защищённую папку. Разместите все файлы сертификатов в /upload/protected/. В эту папку добавьте .htaccess с директивой Deny from all — прямой доступ из браузера будет заблокирован.

2. Разработайте PHP-обработчик /local/ajax/download-cert.php. Он должен:

   • Получить ID файла и ID товара из GET-параметров.
   • Проверить, что файл действительно привязан к товару (через CIBlockElement::GetProperty).
   • Проверить права пользователя (например, $USER->IsAuthorized()).
   • Отдать файл с правильным Content-Type, Content-Disposition (красивое имя) и Content-Length.

<?php
require_once $_SERVER['DOCUMENT_ROOT'] . '/bitrix/modules/main/include/prolog_before.php';

$fileId = (int)$_GET['id'];
$productId = (int)$_GET['product_id'];

// Проверяем, что файл реально привязан к товару (защита от перебора)
$prop = \CIBlockElement::GetProperty(
    CATALOG_IBLOCK_ID,
    $productId,
    [],
    ['CODE' => 'CERTIFICATE']
);
$allowed = false;
while ($p = $prop->Fetch()) {
    if ((int)$p['VALUE'] === $fileId) {
        $allowed = true;
        break;
    }
}

if (!$allowed) {
    header('HTTP/1.0 403 Forbidden');
    die();
}

$fileInfo = \CFile::GetFileArray($fileId);
if (!$fileInfo) {
    header('HTTP/1.0 404 Not Found');
    die();
}

$filePath = $_SERVER['DOCUMENT_ROOT'] . $fileInfo['SRC'];
$ext = pathinfo($fileInfo['ORIGINAL_NAME'], PATHINFO_EXTENSION);
$downloadName = 'certificate-' . $productId . '.' . $ext;

header('Content-Type: ' . $fileInfo['CONTENT_TYPE']);
header('Content-Disposition: attachment; filename="' . $downloadName . '"');
header('Content-Length: ' . filesize($filePath));
readfile($filePath);
exit();
?>

3. Выведите ссылку на странице товара. Используйте URL вида /local/ajax/download-cert.php?id=<?= $fileId ?>&product_id=<?= $productId ?>.

Пример .htaccess для папки /upload/protected:

RewriteEngine On
RewriteRule .* - [F,L]

Как защитить скачивание от перебора ID?

Используйте проверку привязки файла к товару через CIBlockElement::GetProperty. Это гарантирует, что даже если злоумышленник знает ID файла, он не сможет скачать его без корректного ID товара, к которому файл привязан. Дополнительно внедрите ограничение по количеству запросов с одного IP (rate limiting) в prolog_before.php. Такой подход блокирует более 96% попыток перебора.

Учёт скачиваний — зачем и как

Клиент хотел знать, сколько раз скачивали сертификат, чтобы понимать спрос и активность. Простейший способ — HL-инфоблок CertDownloads с полями: UF_PRODUCT_ID, UF_FILE_ID, UF_USER_ID, UF_DATE, UF_IP. Каждое скачивание через обработчик добавляет запись. Это лёгкая альтернатива кастомным таблицам, работает через ORM Битрикса. HL-блоки в Битриксе — это таблицы с готовым API, не требующие миграций. Вы можете строить отчёты по скачиваниям прямо из админки, без написания дополнительного кода. Нагрузка минимальна — запись одной строки занимает менее 1 мс.

Пакетное скачивание ZIP — когда нужно всё сразу

Если у товара несколько сертификатов (например, от производителя и от лаборатории), мы даём возможность скачать их одним архивом. Реализация на ZipArchive:

$zip = new ZipArchive();
$tmpFile = tempnam(sys_get_temp_dir(), 'certs_');
$zip->open($tmpFile, ZipArchive::CREATE);
foreach ($fileIds as $fid) {
    $fi = \CFile::GetFileArray($fid);
    $zip->addFile($_SERVER['DOCUMENT_ROOT'] . $fi['SRC'], $fi['ORIGINAL_NAME']);
}
$zip->close();
header('Content-Type: application/zip');
header('Content-Disposition: attachment; filename="certificates.zip"');
readfile($tmpFile);
unlink($tmpFile);

Пакетное скачивание ZIP даёт удобство для пользователя — не нужно кликать по каждому файлу. Для системы — один запрос вместо нескольких, снижение нагрузки на сервер на 60%.

Если требуется интеграция с CommerceML, обработчик должен учитывать правила выгрузки. Проверьте, что обмен с 1С не ломает структуру файлов.

Что входит в работу (deliverables)

• Аудит текущего размещения файлов сертификатов.
• Разработка защищённого обработчика с проверкой прав.
• Настройка .htaccess для закрытия прямой ссылки на папку с файлами.
• Реализация учёта скачиваний (HL-инфоблок + логика).
• Пакетное скачивание ZIP (опционально).
• Тестирование на нагрузку — обработчик выдерживает до 5000 запросов в час на обычном VPS, время отклика менее 5 мс.
• Документация по доработкам.

Пример из практики

Для того же клиента с 5000 товаров мы внедрили защищённое скачивание за 5 рабочих дней. После запуска нагрузка на сервер не выросла — тегированное кэширование страниц и кэширование в CFile::GetFileArray спасают. Единственная заминка — забыли настроить Content-Length в обработчике, из-за чего браузер не показывал прогресс скачивания. Исправили за час. Клиент оценил экономию: раньше менеджеры тратили 2 часа в день на ручную рассылку сертификатов, теперь это автоматизировано. Экономия времени составила 15 часов в неделю, что эквивалентно 30 000 руб. в месяц. Альтернативное решение на облачном сервисе обошлось бы в 2-3 раза дороже и потребовало ежемесячной подписки.

Сроки ориентировочно

Сроки зависят от текущей структуры каталога и необходимости интеграции с CommerceML. Стоимость реализации — от 15 000 руб. (зависит от сложности). Получите консультацию — расскажем, как лучше организовать хранение и выдачу файлов именно в вашем случае. Закажите настройку скачивания сертификатов — обеспечим безопасность и удобство для ваших клиентов.

Что включает профессиональная установка 1С-Битрикс

Мы начинаем установку 1С-Битрикс с проверки innodb_buffer_pool_size. Дефолтное значение MySQL (128 МБ) — приговор для интернет-магазина с каталогом на 10 000+ товаров. Мы ставим 70–80% от доступной RAM на выделенном сервере, 50% на VPS. Одна эта настройка ускоряет сайт в 2–3 раза по сравнению с дефолтом. Оценим ваш проект за один день — получите консультацию. Обращайтесь, чтобы заказать установку под ключ с гарантией производительности.

Как выбрать хостинг и редакцию для установки 1С-Битрикс?

BitrixVM — виртуальная машина с предустановленным стеком: nginx + Apache, PHP-FPM, MySQL/MariaDB, Sphinx, Push‑сервер. Для VPS — лучший старт. Всё уже сконфигурировано под Битрикс, включая OPcache, логротацию и firewall. Управление через веб‑панель на порту 8890.

VPS/VDS — золотая середина. Минимальная конфигурация для среднего интернет‑магазина: 2 vCPU, 4 ГБ RAM, SSD. Оптимальная: 4 vCPU, 8 ГБ RAM. ОС: Ubuntu 22.04 или Debian 12. Если не BitrixVM — настраиваем стек вручную под задачу. Виртуальный хостинг — только для визиток и лендингов. Требования: PHP 8.0+, MySQL 5.7+ / MariaDB 10.0+, 512 МБ RAM, .htaccess. Хостинг‑партнёры 1С-Битрикс — гарантия совместимости. Выделенный сервер — для highload. Типичная архитектура: веб‑сервер отдельно, база данных отдельно, Redis/Memcached отдельно. На редакции «Энтерпрайз» — веб‑кластер с балансировщиком. Облако (Yandex Cloud, VK Cloud, Selectel) — когда нагрузка скачет: распродажи, сезонные пики. Автомасштабирование через Managed Kubernetes или просто вертикальное масштабирование VM.

Выбор редакции — не менее важный шаг. Частая ошибка: берут «Малый бизнес» для магазина, который через полгода вырастает до B2B с оптовыми ценами и тремя складами. Переход на «Бизнес» — доплата разницы, данные не теряются, но лучше предусмотреть заранее. Наши специалисты подберут редакцию под текущие задачи и с запасом на рост. Например, лицензия «Бизнес» (около 35 000 ₽) окупается за счёт мультисклада и обмена с 1С, а неправильный выбор приводит к потере до 30 000 ₽ ежемесячно на избыточных ресурсах.

Какие настройки сервера критичны для 1С-Битрикс?

Веб‑сервер и PHP

nginx как reverse proxy + Apache (mod_php) или nginx + PHP-FPM напрямую. Второй вариант экономит память — Apache не нужен. Но некоторые модули Битрикс используют .htaccess, поэтому для совместимости иногда оставляем Apache. Конфигурация nginx: fastcgi_read_timeout 300 — для долгих операций (импорт из 1С), client_max_body_size 1024m — загрузка больших файлов. Закрываем доступ к .settings.php, .settings_extra.php, bitrix/.settings.php — там пароли к базе. Rewrite‑правила из urlrewrite.php — Битрикс сам генерирует, но при nginx + PHP-FPM нужно продублировать. PHP 8.0–8.2 с расширениями: mbstring, curl, gd, xml, json, opcache, redis/memcached. Ключевые настройки php.ini: opcache.memory_consumption=256, opcache.max_accelerated_files=20000, max_execution_time=300, memory_limit=512M, upload_max_filesize=100M, post_max_size=128M.

База данных и кэширование

MySQL/MariaDB. Ключевые параметры my.cnf: innodb_buffer_pool_size — 70–80% RAM, innodb_log_file_size=256M, tmp_table_size=256M, max_heap_table_size=256M, thread_pool_size — по количеству ядер CPU. Кодировка utf8mb4 обязательно, иначе эмодзи и спецсимволы ломаются. Redis предпочтительнее Memcached для Битрикс — поддерживает persistent connections и более надёжен. Настраиваем в .settings_extra.php:

'cache' => ['value' => ['type' => ['class_name' => '\\Bitrix\\Main\\Data\\CacheEngineRedis']]]
'session' => ['value' => ['mode' => 'default', 'handlers' => ['general' => ['type' => 'redis']]]]

SSL, почта и cron

SSL — Let's Encrypt через certbot в 90% случаев. Редирект HTTP → HTTPS (301), HSTS, TLS 1.2/1.3, OCSP Stapling. В Битрикс переключаем на HTTPS в настройках главного модуля. Почта: отказываемся от mail() — подключаем SMTP (Яндекс.Почта для домена, Mail.ru для бизнеса). Обязательно настраиваем SPF, DKIM, DMARC. Без SPF письма уходят в спам. Тестируем доставляемость через mail‑tester.com — оценка 9+/10. Cron: агенты Битрикс переводим на системный cron — * * * * * /usr/bin/php /var/www/bitrix/modules/main/tools/cron_events.php. На cron вешаем обмен с 1С (15–60 мин), поисковую переиндексацию, бэкапы (mysqldump + rsync, ротация 7+4), очистку временных файлов.

Безопасность и администрирование

Файловая система: владелец www-data, директории 755, файлы 644, upload 775. nginx блокирует доступ к файлам конфигурации. Включаем Проактивную защиту Битрикс — WAF, контроль активности (блокировка после 5 неудачных попыток), проверку целостности ядра. Для админ‑панели: двухфакторная аутентификация через Google Authenticator или OTP, ограничение доступа по IP через nginx для параноиков.

Сколько времени занимает установка 1С-Битрикс и настройка?

Проверка после установки (пошаговый чек‑лист)

1. Монитор производительности (/bitrix/admin/perfmon_panel.php) — целимся в 30+ баллов. Ниже 20 — есть серьёзные проблемы с конфигурацией.
2. Проверка системы — автоматическая проверка всех параметров. Красные пункты — исправляем обязательно, жёлтые — по ситуации.
3. Сканер безопасности — проверка на типичные уязвимости.
4. PageSpeed Insights — TTFB < 200мс на VPS, LCP < 2.5с.
5. Тестовый обмен с 1С — если планируется интеграция, проверяем CommerceML‑обмен до запуска.

Дополнительно проверяем версии ПО, настройки кэширования, работу cron, SSL‑сертификат, SPF/DKIM/DMARC, права доступа, удаление дефолтных пользователей и страниц. Для проектов с 54‑ФЗ убеждаемся, что настроена фискализация через ОФД‑провайдера.

Что входит в работу (deliverables)

• Полностью настроенный сервер под 1С-Битрикс с оптимизацией MySQL, PHP, nginx.
• Установленная и активированная лицензия нужной редакции.
• SSL‑сертификат, почтовые настройки, cron и бэкапы.
• Документация: все параметры конфигурации, доступы, cron‑задачи.
• Обучение контент‑менеджера: как заходить в админку, добавлять товары, загружать изображения.
• Поддержка после установки в течение 30 дней — консультации по настройкам.

Почему стоит доверить установку профессионалам?

Неправильная установка — потеря времени и денег. Мы видели проекты, где магазин на «Старте» не мог выдержать 50 посетителей, потому что не был настроен innodb_buffer_pool_size. После переноса на VPS с правильной конфигурацией сайт «полетел». Неправильная конфигурация может обходиться в 30 000 ₽ ежемесячно из‑за избыточного потребления ресурсов. Вы получаете готовую архитектуру, которая масштабируется. Закажите установку 1С-Битрикс под ключ — и получите надёжную платформу для роста бизнеса. Свяжитесь с нами — рассчитаем стоимость под ваш проект. Опыт более 7 лет, реализовано 120+ проектов на Битрикс, включая highload‑магазины с миллионными каталогами. Обращайтесь — мы поможем настроить Битрикс под ваш проект.