problema con configuracion SSL

[Genaro Medina，修改在9 年前。]

Hola a todos.

Soy realmente nuevo en el uso de Liferay, así que tengo muchísimas dudas.
Pero, en este momento tengo algo de prisa por configurar SSL en mi portal.
No es una instalación que yo haya hecho desde cero, así que no tengo una idea clara de por dónde buscar. El asunto es que en mi portal, por debajo de Liferay hay 3 diferentes instalaciones de Moodle. En este momento, Liferay no tiene SSL habilitado, pero los directorios que contienen Moodle sí.
Eso me lleva a que SSL está habilitado con Apache.

La pregunta es, ¿debería habilitarse SSL sobre Tomcat y no sobre Apache para que todo funcione bajo https? ¿acaso necesito dos certificados, uno para Apache y otro para Tomcat? si quisiera mantener SSL habilitado sobre Apache y que este sirva también para el portal, ¿debería hacer una configuración de proxy para habilitarlo así?

Si alguien puede ayudarme sería buenísimo.

Saludos!

[Juan Gonzalez，修改在9 年前。]

Hola Genaro,

si actualmente tienes habilitado SSL sobe Apache, entonces puedes evitar hacerlo en Tomcat (puedes buscar cómo hacerlo con estas palabras clave "SSL offloading").

En ese caso, ya que Liferay depende de la petición para generar algunas partes de la URL, tendrás que forzar a usar "https" (ya que en principio las peticiones entre Apache y Tomcat se harán en http). Para ello, echa un vistazo a esta propiedades:

web.server.http.port=
web.server.https.port=
web.server.host=
web.server.protocol=

Puedes mirar los comentarios aquí:

https://github.com/liferay/liferay-portal/blob/6.2.1-ga2/portal-impl/src/portal.properties#L8538-8560

[Genaro Medina，修改在9 年前。]

Gracias Juan.

Ahora, suponiendo que haga la configuración adecuada del SSL, ¿en Liferay lo único que debería modificar es lo que aparece en el link que me compartiste para forzar https?

Y bueno, yo tengo Liferay 6.0 y el link creo que habla de 6.2, ¿aplicaría igual para mi versión?

Muchísimas gracias por la ayuda!

[Juan Gonzalez，修改在9 年前。]

Genaro Medina:

¿en Liferay lo único que debería modificar es lo que aparece en el link que me compartiste para forzar https?

Si. Mediante estas propiedades da igual en qué protocolo vayan las peticiones en Liferay. Las URL se generarán siempre con el protocolo/host que hayas puesto en esas propiedades.

Genaro Medina:

Y bueno, yo tengo Liferay 6.0 y el link creo que habla de 6.2, ¿aplicaría igual para mi versión?

Sí, creo que no ha habido ningún cambio al respecto entre esas versiones.

[Genaro Medina，修改在9 年前。]

Gracias de nuevo Juan.

Estoy planeando hacer un upgrade de 6.0 a 6.2. Entonces, ¿sería buena idea esperar a tener el upgrade listo para configurar el SSL o en realidad no importa?

Y bueno, si conoces alguna guía para hacer ese upgrade de la mejor manera, te agradecería que me lo compartas.

Saludos