Ansible-Rolle zur Einrichtung eines Selbstsignierten Zertifikats

Nutzung

Sie müssen ssl_cert_cn auf den gemeinsamen Namen (FQDN) des Hosts einstellen, für den das Zertifikat gedacht ist. Wenn das Zertifikat und der Schlüssel bereits vorhanden sind, werden sie nicht überschrieben.

Optional können Sie ssl_dh_path einstellen. Dies ermöglicht die Erstellung von Diffie-Hellman-Parametern am angegebenen Pfad und erstellt einen Cronjob, der diese erneuert.

Dieses Playbook wurde nur auf Ubuntu Server 16.04 getestet.