Оновлення Бітрікс: як продовжити ліцензію та усунути вразливості

Наша компанія займається розробкою, підтримкою та обслуговуванням рішень на Бітрікс та Бітрікс24 будь-якої складності. Від простих односторінкових сайтів до складних інтернет-магазинів, CRM систем з інтеграцією 1С та телефонії. Досвід розробників підтверджено сертифікатами від вендора.
Послуги, які ми пропонуємо
Показано 1 з 1Усі 1626 послуг
Оновлення Бітрікс: як продовжити ліцензію та усунути вразливості
Середній
~1-2 тижні
Часті запитання

Наші компетенції:

Етапи розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1357
  • image_bitrix-bitrix-24-1c_fixper_448_0.webp
    Розробка веб-сайту для компанії ФІКСПЕР
    946
  • image_bitrix-bitrix-24-1c_development_of_an_online_appointment_booking_widget_for_a_medical_center_594_0.webp
    Розробка на базі Бітрікс, Бітрікс24, 1С для компанії Development of an Online
    693
  • image_bitrix-bitrix-24-1c_mirsanbel_458_0.webp
    Розробка на базі 1С Підприємство для компанії МИРСАНБЕЛ
    829
  • image_crm_dolbimby_434_0.webp
    Розробка сайту на CRM Бітрікс24 для компанії DOLBIMBY
    732
  • image_crm_technotorgcomplex_453_0.webp
    Розробка на базі Бітрікс24 для компанії ТЕХНОТОРГКОМПЛЕКС
    1075

Коли оновлення Бітрікс недоступні: як продовжити ліцензію та захистити сайт

Уявіть: сайт працює, але в панелі керування висить червоне попередження. Оновлення не приходять, а платіжні модулі починають видавати помилки. Приблизно так виглядають 80% звернень до нас — клієнти помічають проблему, коли ліцензія вже закінчилася. Без свіжих патчів накопичуються вразливості, особливо критичні для API, які змінюються щороку. Ми допомагаємо продовжити ліцензію та оновити сайт під ключ. Оцінимо стан вашої системи та підготуємо план оновлення.

Що відбувається після закінчення ліцензії?

Ліцензія 1С-Бітрікс діє 12 місяців з моменту активації. Після закінчення сайт продовжує працювати, але в адміністративній панелі з'являється попередження. Кнопка «Оновити» в розділі «Оновлення системи» пропонує лише продовження, самі оновлення недоступні. Нові компоненти та шаблони з Маркетплейс не встановлюються.

Сайт із застарілою версією ядра — не катастрофа в перші місяці. Але через рік накопичуються виправлення безпеки. Кожні півроку виходить у середньому 5–10 патчів. Наприклад, міжсайтовий скриптинг (XSS), CSRF-атаки та SQL-ін'єкції — лише частина того, що закривають оновлення. Бітрікс регулярно публікує бюлетені безпеки на офіційному сайті.

Чому оновлювати потрібно вчасно?

Кожне оновлення ядра закриває критичні вразливості. Своєчасне продовження після перерви дозволяє уникнути простою та втрати даних. Наприклад, оновлення вчасно в 5 разів швидше, ніж після 2-річного відставання. Рекомендуємо продовжувати ліцензію за 1–2 тижні до закінчення. Ми гарантуємо безпеку завдяки сертифікованим фахівцям із 10-річним досвідом.

Які вразливості критичні без оновлень?

Закриті вразливості стосувалися: модуля sale (обхід перевірки оплати), модуля main (обхід аутентифікації в REST API), компонента завантаження файлів (можливість завантаження виконуваних файлів). Особливо критично для сайтів із прийманням платежів та зберіганням персональних даних.

Модуль Без оновлень З оновленнями
sale Можливий обхід перевірки оплати Перевірка статусу захищена
main Обхід аутентифікації REST API Потрібен валідний ключ
fileman Завантаження виконуваних файлів Перевірка mime-типів

Як продовжити ліцензію 1С-Бітрікс?

  1. Авторизуватися в особистому кабінеті на partners.1c-bitrix.ru або www.1c-bitrix.ru
  2. Вибрати ліцензію, натиснути «Продовжити» — доступні стандартний термін (12 місяців) і розширені пакети.
  3. Оплатити — банківська картка, рахунок для юридичних осіб. Вартість продовження ліцензії становить від 5 900 грн на рік.
  4. Після оплати новий ліцензійний ключ надходить на email або доступний в особистому кабінеті.
  5. Ввести ключ у панелі керування сайту: Налаштування → Ліцензія.

Якщо з моменту закінчення минув час — можуть знадобитися проміжні оновлення. Бітрікс не дозволяє перестрибнути через великі версії напряму: наприклад, з однієї мажорної версії на іншу одразу не можна. Доведеться оновлюватися поетапно.

Оновлення після тривалої перерви

Якщо ліцензія не продовжувалася рік і більше, а версія ядра сильно застаріла — продовження саме по собі не вирішує проблему. Оновлення з відставанням на 2+ мажорні версії потребує підготовки:

  1. Бекап — файли сайту та база даних. Обов'язково. Не один бекап — два, в різних місцях.
  2. Staging-оточення — копія сайту на тестовому сервері, де оновлення робиться першим.
  3. Перевірка сумісності — кастомні модулі, написані під старе API, можуть не працювати з новою версією. Особливо вразливе: кастомний код в init.php, старі компоненти з прямими викликами $DB->Query(), модулі з Маркетплейс без підтримки автором.
  4. Поетапне оновлення — якщо версія ядра старша 3+ років, оновлюємо кроками через проміжні версії.

Порівняйте час відновлення при різній затримці:

Відставання по версії Орієнтовний термін оновлення
До 6 місяців 1–3 дні
6–18 місяців 3–7 днів
Більше 1.5 року 1–3 тижні

Типові помилки під час продовження

  • Продовження без подальшого оновлення ядра (оновлення не завантажаться).
  • Спроба оновити через адмінку без прав доступу.
  • Ігнорування тестового оточення.
  • Використання застарілих шаблонів Маркетплейс.

Що входить у послугу продовження

Ми надаємо комплексну послугу, яка включає:

  • Перевірку сумісності кастомних модулів і шаблонів.
  • Створення резервної копії сайту та бази даних.
  • Поетапне оновлення ядра та системних модулів.
  • Тестування функціоналу на staging-оточенні.
  • Налаштування тегованого кешування та продуктивності.
  • Документування виконаної роботи та рекомендації.

Вартість прострочення

Продовження одразу після закінчення — стандартна ціна ліцензії (від 5 900 грн/рік). Через півроку — ціна та сама, але доведеться витратити час на оновлення до актуальної версії. Через два роки — до ціни ліцензії додається робота з приведення сайту в робочий стан. Економія при своєчасному продовженні може сягати 30% бюджету за рахунок відсутності термінових робіт.

Ми працюємо з 1С-Бітрікс більше 10 років, оновили понад 500 проектів, 98% клієнтів залишаються задоволені. Якщо ви помітили попередження про швидке закінчення ліцензії або ліцензія вже прострочена, не відкладайте — зв'яжіться з нами. Ми продовжимо ліцензію, оновимо сайт та усунемо вразливості. Оцінюємо проект безкоштовно.

Не чекайте, поки сайт зламають — отримайте консультацію щодо стану вашого проєкту. Замовте продовження ліцензії з оновленням під ключ.

Що включає професійне встановлення 1С-Бітрікс

Ми починаємо встановлення 1С-Бітрікс з перевірки innodb_buffer_pool_size. Дефолтне значення MySQL (128 МБ) — вирок для інтернет-магазину з каталогом на 10 000+ товарів. Ми ставимо 70–80% від доступної RAM на виділеному сервері, 50% на VPS. Одна ця налаштування прискорює сайт у 2–3 рази порівняно з дефолтом. Правильна конфігурація сервера заощаджує до 60% вартості хостингу щомісяця. Оцінимо ваш проєкт за один день — отримайте консультацію. Звертайтеся, щоб замовити встановлення під ключ з гарантією продуктивності.

Як вибрати хостинг та редакцію для встановлення 1С-Бітрікс?

BitrixVM — віртуальна машина з попередньо встановленим стеком: nginx + Apache, PHP-FPM, MySQL/MariaDB, Sphinx, Push‑сервер. Для VPS — найкращий старт. Все вже сконфігуровано під Бітрікс, включаючи OPcache, логротацію та firewall. Керування через веб‑панель на порту 8890.

VPS/VDS — золота середина. Мінімальна конфігурація для середнього інтернет‑магазину: 2 vCPU, 4 ГБ RAM, SSD. Оптимальна: 4 vCPU, 8 ГБ RAM. ОС: Ubuntu 22.04 або Debian 12. Якщо не BitrixVM — налаштовуємо стек вручну під задачу. Віртуальний хостинг — тільки для візиток та лендінгів. Вимоги: PHP 8.0+, MySQL 5.7+ / MariaDB 10.0+, 512 МБ RAM, .htaccess. Хостинг‑партнери 1С-Бітрікс — гарантія сумісності. Виділений сервер — для highload. Типова архітектура: веб‑сервер окремо, база даних окремо, Redis/Memcached окремо. На редакції «Ентерпрайз» — веб‑кластер з балансувальником. Хмара (Yandex Cloud, VK Cloud, Selectel) — коли навантаження стрибає: розпродажі, сезонні піки. Автомасштабування через Managed Kubernetes або просто вертикальне масштабування VM.

Вибір редакції — не менш важливий крок. Часта помилка: беруть «Малий бізнес» для магазину, який через півроку виростає до B2B з оптовими цінами та трьома складами. Перехід на «Бізнес» — доплата різниці, дані не втрачаються, але краще передбачити заздалегідь. Наші фахівці підберуть редакцію під поточні завдання і з запасом на зростання. Наприклад, ліцензія «Бізнес» окупається за рахунок мультискладу та обміну з 1С, а неправильний вибір призводить до додаткових витрат, які можуть у 2–3 рази перевищити вартість ліцензії.

Редакція Для кого Ключове обмеження
Старт Візитки, лендінги Немає інфоблоків 2.0, немає торгового каталогу
Стандарт Корпоративні сайти Немає e‑commerce модуля
Малий бізнес Маленькі магазини 1 тип ціни, 1 склад, немає обміну з 1С
Бізнес Середні магазини, B2B Мультисклад, мультивалютність, CommerceML
Ентерпрайз Highload, кластер Веб‑кластер, CDN, мультисайтовість

Які налаштування сервера критичні для 1С-Бітрікс?

Веб‑сервер та PHP

nginx як reverse proxy + Apache (mod_php) або nginx + PHP-FPM напряму. Другий варіант економить пам’ять — Apache не потрібен. Але деякі модулі Бітрікс використовують .htaccess, тому для сумісності іноді залишаємо Apache. Конфігурація nginx: fastcgi_read_timeout 300 — для довгих операцій (імпорт з 1С), client_max_body_size 1024m — завантаження великих файлів. Закриваємо доступ до .settings.php, .settings_extra.php, bitrix/.settings.php — там паролі до бази. Rewrite‑правила з urlrewrite.php — Бітрікс сам генерує, але при nginx + PHP-FPM потрібно продублювати. PHP 8.0–8.2 з розширеннями: mbstring, curl, gd, xml, json, opcache, redis/memcached. Ключові налаштування php.ini: opcache.memory_consumption=256, opcache.max_accelerated_files=20000, max_execution_time=300, memory_limit=512M, upload_max_filesize=100M, post_max_size=128M. Порівняно з Apache + mod_php, зв’язка nginx + PHP-FPM споживає на 30% менше оперативної пам’яті при однаковому навантаженні — це підтверджено на наших проєктах.

База даних та кешування

MySQL/MariaDB. Ключові параметри my.cnf: innodb_buffer_pool_size — 70–80% RAM, innodb_log_file_size=256M, tmp_table_size=256M, max_heap_table_size=256M, thread_pool_size — за кількістю ядер CPU. Кодування utf8mb4 обов'язково, інакше емодзі та спецсимволи ламаються. Redis кращий за Memcached для Бітрікс — підтримує persistent connections та більш надійний. Налаштовуємо в .settings_extra.php:

'cache' => ['value' => ['type' => ['class_name' => '\\Bitrix\\Main\\Data\\CacheEngineRedis']]]
'session' => ['value' => ['mode' => 'default', 'handlers' => ['general' => ['type' => 'redis']]]]

Redis прискорює роботу сайту в 1.5 рази порівняно з Memcached завдяки постійним з’єднанням та вбудованому кешуванню сесій.

SSL, пошта та cron

SSL — Let's Encrypt через certbot у 90% випадків. Редирект HTTP → HTTPS (301), HSTS, TLS 1.2/1.3, OCSP Stapling. У Бітрікс перемикаємо на HTTPS у налаштуваннях головного модуля. Пошта: відмовляємося від mail() — підключаємо SMTP (Яндекс.Пошта для домену, Mail.ru для бізнесу). Обов'язково налаштовуємо SPF, DKIM, DMARC. Без SPF листи потрапляють у спам. Тестуємо доставляння через mail‑tester.com — оцінка 9+/10. Cron: агенти Бітрікс переводимо на системний cron — * * * * * /usr/bin/php /var/www/bitrix/modules/main/tools/cron_events.php. На cron вішаємо обмін з 1С (15–60 хв), пошукову переіндексацію, бекапи (mysqldump + rsync, ротація 7+4), очищення тимчасових файлів.

Безпека та адміністрування

Файлова система: власник www-data, директорії 755, файли 644, upload 775. nginx блокує доступ до файлів конфігурації. Вмикаємо Проактивний захист Бітрікс — WAF, контроль активності (блокування після 5 невдалих спроб), перевірку цілісності ядра. Для адмін‑панелі: двофакторна аутентифікація через Google Authenticator або OTP, обмеження доступу за IP через nginx для параноїків.

Скільки часу займає встановлення 1С-Бітрікс та налаштування?

Завдання Термін
Встановлення на віртуальний хостинг 2–4 години
Встановлення на VPS з налаштуванням стеку 1–2 дні
Встановлення на dedicated з проектуванням архітектури 2–5 днів
SSL + пошта + cron + безпека 1–2 дні
Налаштування бекапів та моніторингу 0.5–1 день

Перевірка після встановлення (покроковий чек‑лист)

  1. Монітор продуктивності (/bitrix/admin/perfmon_panel.php) — цілимося в 30+ балів. Нижче 20 — є серйозні проблеми з конфігурацією.
  2. Перевірка системи — автоматична перевірка всіх параметрів. Червоні пункти — виправляємо обов'язково, жовті — за ситуацією.
  3. Сканер безпеки — перевірка на типові вразливості.
  4. PageSpeed Insights — TTFB < 200мс на VPS, LCP < 2.5с.
  5. Тестовий обмін з 1С — якщо планується інтеграція, перевіряємо CommerceML‑обмін до запуску.

Додатково перевіряємо версії ПЗ, налаштування кешування, роботу cron, SSL‑сертифікат, SPF/DKIM/DMARC, права доступу, видалення дефолтних користувачів та сторінок. Для проєктів з 54‑ФЗ переконуємося, що налаштована фіскалізація через ОФД‑провайдера.

Що входить у роботу (deliverables)

  • Повністю налаштований сервер під 1С-Бітрікс з оптимізацією MySQL, PHP, nginx.
  • Встановлена та активована ліцензія потрібної редакції.
  • SSL‑сертифікат, поштові налаштування, cron та бекапи.
  • Документація: всі параметри конфігурації, доступи, cron‑завдання.
  • Навчання контент‑менеджера: як заходити до адмінки, додавати товари, завантажувати зображення.
  • Підтримка після встановлення протягом 30 днів — консультації з налаштувань.

Чому варто довірити встановлення професіоналам?

Неправильне встановлення — втрата часу та грошей. Ми бачили проєкти, де магазин на «Старті» не міг витримати 50 відвідувачів, тому що не було налаштовано innodb_buffer_pool_size. Після перенесення на VPS з правильною конфігурацією сайт «полетів». Неправильна конфігурація призводить до невиправданих витрат — іноді в 2–3 рази дорожче, ніж вартість професійного налаштування. Ви отримуєте готову архітектуру, яка масштабується. Замовте встановлення 1С-Бітрікс під ключ — й отримайте надійну платформу для зростання бізнесу. Зв'яжіться з нами — розрахуємо вартість під ваш проєкт. Досвід понад 7 років, реалізовано 120+ проєктів на Бітрікс, включаючи highload‑магазини з каталогами понад 100 000 товарів. Звертайтеся — ми допоможемо налаштувати Бітрікс під ваш проєкт.