letsencrypt Rolle

Letsencrypt Zertifikate

Getestet mit nginx

Nicht im Standalone-Modus! Es wird erwartet, dass du den Verkehr auf Port 80 so weiterleitest:

location ~ /\.well-known/acme-challenge/ {
   root /var/www/letsencrypt/;
   index index.html index.htm;
   try_files $uri =404;
}

Beispiel

letsencrypt_cert_list:
  - name: certificate1_fqdn
    mail: [email protected]

  - name: certificate2_fqdn
    altnames:
      - www.certificate2_fqdn
      - dev.certificate2_fqdn
    mail: [email protected]

  - name: certificate3_fqdn
    state: absent

HINWEISE:

• altnames MUSS eine Liste sein, kein einzelner String!
• Wenn du eine allgemeinere Rolle möchtest, wird dringend empfohlen, https://github.com/geerlingguy/ansible-role-certbot zu folgen.

Autoreninformationen

Jan Michalek