Estimados tengo un Moodle v2.62 y le instalé un certificado SSL con encriptación de 256 bits (https://pedinta.cl), sin embargo el certificado no se aplica al momento de loguearme. Me muestra el sitio sin protección. Como se observa en la imagen.
Sin embargo en la única página donde el certificado se aplica es cuando quiero cambiar el nombre y contraseña de un usuario.
Quería saber que experiencias han tenido con los certificados SSL en Moodle. Han tenido problemas con su aplicación??
Acá es la página donde se aplica el certificado SSL...
Un saludo.
Ahora bien como supiste que mi servidor es un Nginx.
Saludos
No hay de qué. Ya nos indicas.
El servidor Web utilizado en una página se puede obtener de diversas maneras:
Desde una terminal Linux si escribes
curl -I nombredominio
te suele mostrar el servidor Web.
Server: nginx
Server: Apache
Para Google por ejemplo curl -I www.google.es saldría diversa información y entre ella Server: gws (Google)
También existen herramientas online o extensiones para navegadores Firefox, Chrome, etc.
Un saludo.
Mira te cuento mi proveedor me menciona que tiene configurado el certificado SSL de esta manera:
server {
access_log off;
log_not_found off;
error_log logs/pedinta.cl-error_log info;
listen 80;
listen 443 ssl;
server_name pedinta.cl www.pedinta.cl;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers On;
ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;
ssl_certificate /etc/nginx/ssl/ssl.crt/pedinta.cl.crt;
ssl_certificate_key /etc/nginx/ssl/ssl.key/pedinta.cl.key;
}
Y me mencionan que el error persiste porque "aún no adapto el código de manera correcta" y me consultan si configuré el model. Que opinión tienes al respecto de ello.
Estimados mi proveedor aplicó la siguiente línea Nginx y pudo aplicarse el certificado SSL a todo el sitio, pero la plataforma perdió todo el formato.
if ($scheme = http) {
return 301 https://$server_name$request_uri;
}
Qué otras líneas de código me recomiendan para probar en el servidor Nginx y lograr que el certificado sea aplicado a todo el sitio.
Saludos
Buen día:
Revisa en el fichero config.php de Moodle la ruta que tienes definida para el aula y añade el enlace como https para que todo quede con acceso seguro (opción de $CFG->wwwroot).
Comprueba también en la configuración de Moodle (depende de tu versión) si tienes activado también el acceso por https
.../admin/settings.php?section=httpsecurity
Debería ser suficiente para que te lo muestre. Nosotros lo tenemos activado en varios sitios forzado todo a https con Apache, no debería ser distinto para nginx.
¿El certificado SSL lo han generado con o sin www, o para cualquier valor de tu dominio?
Un saludo.
Buen día Jose,
Comentas que "tienes varios sitios forzado todo a https con Apache", podrías compartir las líneas de código de tu .htaccess para ver como lo haces,... ya que también me gustaría que mi Moodle cargue con https y creo esto de configurar el htaccess es necesario hacerlo.
Hay que considerar algo, si el dominio carga sin www??
Saludos cordiales.
Marcos.
Aparte de cambiar el wwwroot y forzar moodle a usar SSL en el login, hay que forzar el servidor para que todas las solicittudes se fuercen a https.
Hay dos métodos. Por htaccess o directamente en el virtualHost.
El método preferido es el último. Pero si no se tiene acceso a Apache entonces se pueden hacer estos cambios en htaccess:
# Force http redirect to https
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
## End - Force http redirect to https
# www to non-www redirectCon este código en htaccess todo moodle funcionará bajo https y redireccionará las peticiones con el prefijo www a no-www
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ http://%1/$1 [R=301,L]
# End - www redirect
No hay que reiniciar el servidor al aplicar estos cambios
Muchas gracias Fernando,
No había contemplado lo de "forzar moodle a usar SSL en el login" así que lo tendré en cuenta.
Voy aprobar lo que me has enviado para mi htaccess.
Saludos.
Marcos.
A mi me funcionó cambiando el archivo config.php. Pude acceder a él desde la dirección ftp://mi sitio.com/public_html. Lo copié en mi escritorio y lo abrí con Wordpad (se lee mejor que con el Bloc de notas).
De ahí busqué la línea: $CFG->wwwroot = 'http://misitio.com';
y la cambié por: $CFG->wwwroot = 'https://misitio.com';
Ya únicamente copie el archivo modificado a mi sitio.
El único problema es que al tener todo el sitio en htpps no carga el cache de las páginas vistas con anterioridad y aumenta el trabajo del servidor. Leí que es más recomendable como tú lo tenías, que únicamente cargue el htpps al loguearse y se trabaje mejor las demás páginas con htpp.
Saludos!