Trong bài viết này, Cloud365 sẽ hướng dẫn các bạn cấu hình domain cho Moodle để có một trang Moodle hoàn thiện với domain và chứng chỉ SSL.

Sử dụng template moodle tại Cloud365.

I. Chuẩn bị
II. Mục tiêu
III. Các bước thực hiện

• Bước 1: Truy cập trang Moodle bằng IP
• Bước 2: Trỏ domain về IP public của VPS cài đặt Moodle
• Bước 3: Xử lí cấu hình Domain trên Moodle
• Bước 4: Cài đặt Let’s Encrypt cho hệ thống Moodle

• Thông tin về tài khoản Portal sẽ được cung cấp qua email bạn đăng kí
• IP public được đặt cho VPS

2. Đăng nhập bằng domain và mật khẩu đã được cấp trong email -> Click Đăng nhập

Đăng nhập thành công sẽ có giao diện như sau:

3. Tạo bản ghi để trỏ sub-domain về IP của VPS đã cài sẵn Moodle

• 1 – Tên record : phần sub của domain. Ở đây là e-learning
• 2 – Loại record : Ta chọn là bản ghi A
• 3 – Giá trị record : IP public của VPS mà bạn sở hữu
• 4 – Giá trị TTL : Thời gian tồn tại của record cấu hình tên miền được nhớ với máy chủ DNS trung gian. Ở đây, ta để là 300

Click chọn TẠO RECORD.

Gõ domain e-learning.workfromhome.vn vào phần bản ghi A rồi Enter:

Kết quả: đã trỏ thành công domain về IP của VPS

6. Truy cập domain e-learning.workfromhome.vn

Vậy là ta đã có thể truy cập tới trang Moodle mà ta cài trên VPS bằng domain.

Việc đăng nhập vào hệ thống Moodle thì đã có thông trong email đăng kí VPS mà bạn đăng kí.

vi /var/www/html/moodle/config.php

Tìm đến dòng

$CFG->wwwroot   = 'http://<địa_chỉ_IP_public>'; 

Sửa thành

$CFG->wwwroot   = 'http://<domain>'; 

Ở đây, ta đổi thành $CFG->wwwroot = 'http://e-learning.workfromhome.vn';

Thêm kho lưu trữ EPEL

yum install epel-release 

Cài đặt Certbot Let’s Encrypt Client

yum -y install certbot python2-certbot-apache mod_ssl 

Thiết lập chứng chỉ miễn phí từ Let’s Encrypt

certbot --apache -d e-learning.workfromhome.vn 

OUTPUT

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Enter email address (used for urgent renewal and security notices) (Enter 'c' tocancel): dangdohai1996@gmail.com
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit organization that develops Certbot? We'd like to send you email about our work encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y
Starting new HTTPS connection (1): supporters.eff.org
Obtaining a new certificatePerforming the following challenges:
http-01 challenge for e-learning.workfromhome.vn
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/httpd/conf.d/moodle-le-ssl.conf
Deploying Certificate to VirtualHost /etc/httpd/conf.d/moodle-le-ssl.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
Redirecting vhost in /etc/httpd/conf.d/moodle.conf to ssl vhost in /etc/httpd/conf.d/moodle-le-ssl.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled
https://e-learning.workfromhome.vn

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=e-learning.workfromhome.vn
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/e-learning.workfromhome.vn/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/e-learning.workfromhome.vn/privkey.pem
Your cert will expire on 2020-06-24. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* ofyour certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
Donating to EFF:                    https://eff.org/donate-le

- We were unable to subscribe you the EFF mailing list because youre-mail address appears to be invalid. You can try again later byvisiting https://act.eff.org.

Ở đây, ta đổi thành $CFG->wwwroot = 'https://e-learning.workfromhome.vn';

Đều cho một kết quả giống nhau. Trang web đã được cài đặt chứng chỉ thành công và dòng chữ Kết nối an toàn

Thông tin về chứng chỉ

• Chỉnh sửa crontab để tạo một công việc mới

crontab -e 

• Thêm dòng sau vào và lưu lại

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew