Distribution EOLE » Outils Eole » SSO » EoleSSO

La configuration du serveur SSO étant directement dans le code ... impossible de modifier la configuration du serveur SSO si cela ne convient pas.

C'est le cas pour les certificats.

Dans config.py nous avons :

# CERTIFICAT DU SERVEUR
CERTFILE = "/etc/ssl/certs/eole.crt" 
KEYFILE = "/etc/ssl/certs/eole.key" 

Qui est forcement ... écrasé par :

if dico.get('eolesso_cert', '') and os.path.isfile(dico['eolesso_cert']):
        CERTFILE = dico['eolesso_cert']
        KEYFILE = ''

Donc le certificat est personnalisable ... mais avec une clef vide (pas glops).

Sinon nous avons :

    else:
        CERTFILE = cert_file
        if key_file and os.path.isfile(key_file):
            KEYFILE = key_file

cert_file et key_file viennent de "creole.cert" qui les importent depuis "creole.config" qui a en dure :

# certificats
cert_file = '/etc/ssl/certs/eole.crt'
key_file = '/etc/ssl/certs/eole.key'

Pour la CA ... :

CA_LOCATION = "" 

On peut la configurer :

    if dico.has_key('eolesso_ca_location') and os.path.exists(dico['eolesso_ca_location']):
        CA_LOCATION = dico['eolesso_ca_location']

cool !

Ah non c'était une blague ... c'est écrasé plus tard :

CA_LOCATION = CA_LOCATION or os.path.join(os.path.dirname(CERTFILE), 'ca.crt')

Bref ... a part modifier le code ...