ansible-role-httpd: HTTPd-Server installieren

Diese Ansible Rolle hat das Ziel, den Apache HTTPd HTTP Server auf RHEL/CentOS zu installieren.

Rollenvariablen

mod_headers

• httpd_headers_xss_protection: "1; mode=block": setzt den X-XSS-Protection Header.
• httpd_headers_x_content_type_options: "nosniff": setzt den X-Content-Type-Options Header.
• httpd_headers_referer_policy: "strict-origin": setzt den Referrer-Policy Header.
• httpd_headers_csp: "": setzt den Content-Security-Policy Header. Dies ist standardmäßig undefiniert.
• httpd_headers_xframe_options: "SAMEORIGIN": setzt den X-Frame-Options Header.
• httpd_headers_feature_policy: "": setzt den Feature-Policy Header. Dies ist standardmäßig undefiniert.
• httpd_headers_hsts: "max-age=15552001; includeSubDomains;": setzt den HTTP Strict Transport Security Header.

mod_ssl

• httpd_ssl_cipher_order: "on": setzt die SSLHonorCipherOrder Option.
• httpd_ssl_protocol: setzt die SSLProtocol Option.
• httpd_ssl_cipher_suite: setzt die SSLCipherSuite Option.
• httpd_ssl_compression: "off": setzt die SSLCompression Option.
• httpd_ssl_session_tickets: "off": setzt die SSLSessionTickets Option.

Bitte beziehen Sie sich auf das HTTPd-Dokument zur TLS-Verschlüsselung und werfen Sie einen Blick auf den Mozilla SSL-Konfigurator.

mod_security

• httpd_security_server_tokens: "Prod": setzt die ServerTokens Option.
• httpd_security_signature: "Off": setzt die ServerSignature Option.
• httpd_security_secserver_signature: "": setzt die SecServerSignature innerhalb des security2_module.