Importación de Cacerts

Importa un certificado en la autoridad de certificación cacerts.

Variables del Rol

cacerts es la única variable requerida. Toma una ubicación, ya sea local o remota.

Para un certificado local, necesitamos la carpeta en la que se encuentra el certificado y el nombre del certificado, junto con el alias.

Para un certificado remoto, necesitas el nombre del certificado, el alias del certificado, el servidor remoto del que se va a recuperar y el puerto donde buscarlo. Por defecto, el puerto es 443.

# Se espera que se proporcione java_home.
#

cacerts_remote_cert_location: /etc/ssl/certs
cacerts_remote_cert_owner: root
cacerts_remote_cert_group: root

cacerts_store_pass: changeit


# cacerts:
#   - location: local
#     name: certname.pem
#     folder: path
#     alias: certalias
#   - location: remote
#     name: certname.pem
#     alias:
#     server:
#     port: port

Ejemplo de Playbook

- hosts: tuhostname
  become: yes
  vars:
    cacerts:
      - name: Identity.pem
        alias: Identity
        location: remote
        server: identity.test.school.edu
        port: "443"
  roles:
    - ChristopherDavenport.cacerts-import