Discussion :

[JeanMed49]

Bonjour tout le monde.

A la demande d'un de nos clients, ce dernier nous a demandé de faire évoluer la sécurisation de notre site web au niveau de l'https.
Pour information, nous sommes un serveur Debian 7 (Wheezy).
Notre version de Moodle est la version 1.9.15.
Et les versions du serveur web sont Apache 2.2.22 et PHP 5.3.3.

J'ai donc désactivé les protocoles obsolètes et activé les derniers qui sont TLS 1.2 et TLS 1.3.
Pour le TLS 1.2, pas de soucis à mettre en place.
Par contre pour le TLS 1.3, cela n'est possible qu'à partir d'Apache 2.4.
J'ai donc installé la version 2.4.10 et la version PHP 5.

Le problème c'est quand j'essaie d'accéder au site après cette mise à jour, j'ai une erreur http 500.
Je n'arrive pas à trouver l'origine du soucis.
Je sèche depuis de nombreux jours sur la résolution de ce problème.
Votre aide me serait donc très utile.

Est-ce quelqu'un a déjà été confronté à ce problème ? Quels pourrait être les causes et résolutions possibles ?

S'il vaut faire une copie de certains fichiers de configurations, merci de me le dire.

PS : Il n'est pas envisageable comme solution immédiate la mise à jour vers Moodle 3.x car un module spécifique a été développé et fonctionnel sur Moodle 1.9. Et ce dernier n'a pas été encore porté.

[mathieu]

regardez dans les journaux d'accès et d'erreur d'apache pour voir si vous avez des informations sur cette erreur 500.

[grunk]

Il faut impérativement mettre à jour PHP également.
PHP 5.6 est en EOL depuis déjà 2 ans , la 5.3 depuis 6 ans ... autant dire que niveau sécurité c'est une catastrophe.

Je ne sais pas ce qu'il en ai pour moodle , mais c'est pas impossible qu'il ne soit pas compatible avec les nouvelles versions.
Une mise à jour ca se fait rarement sur un seul élément puisque tout est lié.

https://www.php.net/supported-versions.php
https://www.php.net/eol.php

[JeanMed49]

J'ai regardé les logs et il y avait quelques erreurs mais d'ouverture de certaines fichiers du au changement d'arborescence sur Apache 2.4 et que j'ai résolu.
Mais l'erreur 500 persiste.

Je suis bien au courant concernant les problématiques de sécurité. Mais cela nécessite qu'on mette d'abord à jour un module développé en interne pour Moodle 3.x pour se mettre à jour coté serveur. Donc ce n'est pas une solution qu'on peut mettre en place immédiatement.

En continuant à travailler sur notre problème, on suspecte aussi que la version de PHP la 5.6.40 pourrait ne pas être compatible et générait ces erreurs.
J'ai du y passé car je n'arrivais pas à installer le module libapache2-mod-php5 dépendant de la 5.3.3 sur laquelle tourne actuellement notre version de Moodle 1.9.

Du coup, je vais tenter une rétrogradation en direction de cette version.