[sympa-fr] Re: Re: Problème redirection CAS sympa 5.1.2 apache-ssl

[Olivier Berger <adresse@cachée>]

Bonjour.

Je viens de tomber sur le même problème (retrouvé dans les archives...
je ne suis pas sur la liste).

En fait, on peut configurer SetEnv SSL_PROTOCOL on ... mais mieux (en
apache2.2 sur etch):

SSLOptions StdEnvVars

cf. http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#ssloptions

Et comme bien-sûr par défaut Debian fournit pas vraiment une conf SSL,
les SSLEngine on et SSLCertificateFile /etc/apache2/ssl/apache.pem
ne suffisent pas pour que les CGI recoivent les variables SSL_*

Hope this helps ;)

P.S.: je pense que je vais suggérer un ptit truc dans le bugtracker
debian pour que ce genre de choses soit ajouté dans un README...

Cordialement,

Le vendredi 13 janvier 2006 à 14:17 +0100, Olivier Salaün - CRU a
écrit :
> Bonjour,
> 
> Effectivement, comme l'interface web de Sympa peut être accédée en HTTP 
> ou en HTTPS, wwsympa détermine son contexte d'appel à partir notamment 
> de la variable d'environnement SSL_PROTOCOL. Cette variable 
> d'environnement est systématiquement positionné par le module mod_ssl 
> pour Apache.
> 
> Je ne comprends pas pourquoi ce n'est pas le cas dans votre situation. 
> Utilisez-vous bien mod_ssl ? Quelles sont les spécificités de votre 
> serveur web ?
> 
> Herve Brunet wrote:
> 
> > Je réponds à mon propre message, si cela peut aider d'autre personnes.
> >
> > J'ai résolu  mon problème de redirection d'url avec l'authentification 
> > CAS en ajoutant dans le fichier httpd.conf  d'Apache-ssl (version 
> > 1.3.33-6)  l'option suivante  :
> >
> > SetEnv SSL_PROTOCOL on
> >
> > Cette variable d'environnement est testée dans le fichier 
> > ~sympa/bin/wwslib.pm:
> >
> >     373 sub get_my_url {
> >     374
> >     375
> >     376     my $return_url;
> >     377
> >     378     if ($ENV{SSL_PROTOCOL}) {
> >     379         $return_url = 'https';
> >     380     }else{
> >     381         $return_url = 'http';
> >     382     }
> 
> [...]
-- 
Olivier BERGER <adresse@cachée>
Ingénieur Recherche - Dept INF
INT Evry (http://www.int-evry.fr)
OpenPGP-Id: 1024D/6B829EEC