ansible ssl

Installiert SSL-Zertifikat und Schlüssel auf Ihrem Server.
Die Kettendatei wird nur kopiert, wenn sie definiert ist.

Standardwerte:

ssl_cert_path:    '/etc/ssl/certs'
ssl_key_path:     '/etc/ssl/private'
ssl_crt_name:     'server.crt'
ssl_key_name:     'server.key'
ssl_ica_name:     'server.ca'
ssl_user:         'root'
ssl_group:        'root'
ssl_cert_umask:   '0644'
ssl_key_umask:    '0640'

Sie können die Standardwerte in Ihrem Playbook überschreiben.

Beispiel-Playbook

- hosts: all
  roles:
    - role: ypsman.ssl
      ssl_cert: vars/certfile.crt
      ssl_key:  vars/certfile.key
      ssl_ica:  vars/chainfile.pem    # optional 
      ssl_cert_path: '/etc/pki/certs' # optional