Problème avec certificat SSL pour s'authentifier auprès du tenant

Français
1

Bonjour,

J’ai une installation Wazo en lab sur laquelle je souhaite me connecter via les credentials “API Externe” configurés via Portal. Les credentials sont créés au niveau des paramètres globaux de la stack.

J’ai finalement réussi à me connecter en ajoutant le paramètre verify=False au module wazo_auth_client\commands\token.py (je sais que c’est mal de modifier les fichiers fournis par le développeur, mais je n’ai pas trouvé comment faire autrement).

La connexion fonctionne mais le script me retourne cette erreur :

InsecureRequestWarning: Unverified HTTPS request is being made to host ‘192.168.1.18’. Adding certificate verification is strongly advised. See: Advanced Usage - urllib3 1.26.18 documentation

J’ai bien créé le certificat SSL via certbot.

Je récupère bien le token d’authentification, mais quand j’essaie d’appeler une méthode avec cet auth-token, l’erreur revient :

urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host=‘192.168.1.18’, port=443): Max retries exceeded with url: /api/auth/0.1/token/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (Caused by SSLError(SSLCertVerificationError(1, ‘[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate (_ssl.c:1108)’)))

Comment faire pour ne plus avoir cette erreur SSL ?

Merci

EDIT

J’ai trouvé ma réponse ici :
https://wazo.readthedocs.io/en/wazo-18.03/system/https_certificate.html
Mais n’ai pas encore réussi à avancer car le certificat est enregistré sur localhost et j’attaque le système sur 192.168.1.18 …

2

Ne pas utiliser les doc des versions avant wazo-platform svp. Cette doc n’est pas à utiliser.
Montre nous ton script, il suffit de dire que tu veux utiliser une connexion https avec un certificat non valide.

Exemple:

from wazo_auth_client import Client as Auth
auth = Auth('127.0.0.1', username=username, password=password, verify_certificate=False)
1 Like
3

Bonjour Sylvain, merci pour ton aide !
Je débute dans l’exploitation de l’API… C’est vrai qu’après avoir lu ton commentaire, ça paraît bien plus logique… et minimaliste :wink:

Pour le module wazo-auth-client, je me suis basé sur le repo associé sur github

Le script que j’ai fait hier :

from wazo_auth_client import Client
from dotenv import load_dotenv
import os
import paramiko
import ssl

# Load env
load_dotenv()

# Path creation for getting .pem certificates
cert_name   = 'server.crt'
remote_path = '/usr/share/xivo-certs/'
local_path  = './keys/'
os.makedirs(local_path, exist_ok=True)
os.chmod(local_path, 755)

# Getting .pem keys
ssh = paramiko.SSHClient()
ssh.load_host_keys(os.path.expanduser(os.path.join("~", ".ssh", "known_hosts")))
ssh.connect(os.getenv('STK'), username=os.getenv('STK_USERNAME'), password=os.getenv('STK_PASSWORD'))
sftp = ssh.open_sftp()
sftp.get(os.path.join(remote_path, cert_name), os.path.join(local_path, cert_name))
sftp.close()
ssh.close()

# Download certificates 'letsencrypt'
# files = sftp.listdir(remote_path)
# certs = []
# for file in files:
#     certs.append(file)
#     sftp.get(os.path.join(remote_path, file), os.path.join(local_path, file))
#     pass

# Getting Wazo token data while checking if cert is valid
ssl.match_hostname = lambda cert, hostname: True
c = Client(os.getenv('STK'), username=os.getenv('API_USERNAME'), password=os.getenv('API_PASSWORD'), verify_certificate=os.path.join(local_path, cert_name))
token_data = c.token.new('wazo_user', expiration=3600, session_type='mobile')  # Creates a new token expiring in 3600 seconds
print(c.token.get(token_data['token']))

Et aujourd’hui :

from wazo_auth_client import Client as Auth
from dotenv import load_dotenv
import os

# Load env
load_dotenv()

# Auth
auth = Auth(os.getenv('STK'), username=os.getenv('API_USERNAME'), password=os.getenv('API_PASSWORD'), verify_certificate=False)

# Auth Token
token_data = auth.token.new('wazo_user', expiration=3600, session_type='mobile')  # Creates a new token expiring in 3600 seconds
print(token_data)

Ça retourne bien un json propre ‘{token’: 'xxxxx…
It works ! Merci !

1 Like