Cacerts Importieren

Ein Zertifikat in die cacerts-Zertifizierungsstelle importieren.

Rollenvariablen

cacerts ist die einzige benötigte Variable. Sie benötigt einen Standort, entweder lokal oder remote.

Für ein lokales Zertifikat benötigen wir den Ordner, in dem sich das Zertifikat befindet, und den Namen des Zertifikats. Außerdem den Alias.

Für ein Remote-Zertifikat benötigen Sie den Namen des Zertifikats, den Alias des Zertifikats, den Remote-Server, von dem es abgerufen werden soll, und den Port, unter dem es zu finden ist. Standardmäßig ist der Port 443.

# java_home wird erwartet.
#

cacerts_remote_cert_location: /etc/ssl/certs
cacerts_remote_cert_owner: root
cacerts_remote_cert_group: root

cacerts_store_pass: changeit


# cacerts:
#   - location: local
#     name: certname.pem
#     folder: path
#     alias: certalias
#   - location: remote
#     name: certname.pem
#     alias:
#     server:
#     port: port

Beispiel-Playbook

- hosts: deinHostname
  become: yes
  vars:
    cacerts:
      - name: Identity.pem
        alias: Identity
        location: remote
        server: identity.test.school.edu
        port: "443"
  roles:
    - ChristopherDavenport.cacerts-import