rol letsencrypt

Certificados de Let's Encrypt

Probado con nginx

¡No es independiente! Se espera que te encargues de redirigir el tráfico así en el puerto 80

location ~ /\.well-known/acme-challenge/ {
   root /var/www/letsencrypt/;
   index index.html index.htm;
   try_files $uri =404;
}

Ejemplo

letsencrypt_cert_list:
  - name: certificado1_fqdn
    mail: [email protected]

  - name: certificado2_fqdn
    altnames:
      - www.certificado2_fqdn
      - dev.certificado2_fqdn
    mail: [email protected]

  - name: certificado3_fqdn
    state: ausente

NOTAS:

• altnames DEBE ser una lista, ¡no una cadena de texto de una sola línea!
• Si deseas un rol más genérico, se recomienda seguir https://github.com/geerlingguy/ansible-role-certbot.

Información del autor

Jan Michalek