Configurar SSL en apache Moodle
Os enseño el procedimiento para configurar SSL en vuestro servidor web linux, en este caso lo haremos sobre Centos 7 y Moodle, pero realmente puede serviros para cualquier servidor linux apache.
Lo primero que haremos es instalar el módulo ssl necesario:
yum install mod_ssl
Tendréis que bajar vuestro certificado desde vuestro proveedor de servicios si lo habéis comprado. Os dejo como convertirlo si sólo os dan un certificado CER:
CONVERTIR CER A CRT (Certificado intermedio)
openssl x509 -in DER -in ssl_certificate.cer -out ssl_certificate.crt openssl x509 -in PEM -in ssl_certificate.cer -out ssl_certificate.crtPodéis usar Filezilla para subir los ficheros al servidor web de Moodle:
Primero podemos validar los certificados SSL dentro de /etc/httpd:
[root@moodle ~]# grep -i -r "SSLCertificateFile" /etc/httpd/ /etc/httpd/conf.d/ssl.conf:# Point SSLCertificateFile at a PEM encoded certificate. If /etc/httpd/conf.d/ssl.conf:SSLCertificateFile /etc/pki/tls/certs/localhost.crt /etc/httpd/conf.d/ssl.conf:# the referenced file can be the same as SSLCertificateFile
Para configurar el virtual host de apache, nos colocaremos en el siguiente directorio:
[root@moodle conf.d]# cd /etc/httpd/conf.d
Si existe un fichero moodle.conf realizamos una copia:
[root@moodle conf.d]# cp moodle.conf moodle.conf.old
Personalmente, voy a colocar el certificado público, la key privada y el certificado intermedio en los siguientes directorios:
CERTIFICADO PUBLICO: /usr/local/ssl/crt/publico.crt
KEY: /usr/local/ssl/private/privado.key
CERTIFICADO INTERMEDIO: /usr/local/ssl/crt/intermedio.crt
Como imaginaréis no importa como les llaméis. Lo importante es que se referencie a ellos en el fichero conf correctamente:
[root@moodle conf.d]# cat moodle.conf # General setup for the virtual host, inherited from global configuration DocumentRoot "/var/www/html/moodle" ServerName moodle.maquinasvirtuales.eu:443 SSLEngine on SSLCertificateFile /usr/local/ssl/crt/publico.crt SSLCertificateKeyFile /usr/local/ssl/private/privado.key SSLCertificateChainFile /usr/local/ssl/crt/intermedio.crt ServerAlias maquinasvirtuales.eu Options FollowSymLinks AllowOverride All Order allow,deny allow from all ErrorLog /var/log/httpd/moodle.maquinasvirtuales.eu-error_log CustomLog /var/log/httpd/moodle.maquinasvirtuales.eu-access_log common
Testeamos que no hemos cometido errores y el servicio no arranque:
[root@moodle conf.d]# apachectl configtest Syntax OK
Por último, añadiremos al fichero de configuración de moodle https a la url original:
//========================================================================= // 2. WEB SITE LOCATION //========================================================================= // Now you need to tell Moodle where it is located. Specify the full // web address to where moodle has been installed. If your web site // is accessible via multiple URLs then choose the most natural one // that your students would use. Do not include a trailing slash // // If you need both intranet and Internet access please read // http://docs.moodle.org/en/masquerading $CFG->wwwroot = 'https://moodle.maquinasvirtuales.eu';
Reiniciamos apache:
[root@moodle conf.d]# systemctl restart httpd
Con esto ya sólo hay que validar que el candado del navegador nos muestra un certificado válido:
¿Te ha gustado la entrada SÍGUENOS EN TWITTER?
La entrada Configurar SSL en apache Moodle se publicó primero en Blog VMware y Citrix.
