swcc.certbot

Descripción general Versiones Perspectivas

Rol de Ansible Certbot

Instala certbot desde las fuentes de github. Obtiene un certificado SSL de la CA Let's Encrypt para el dominio ansible_host objetivo.

Ejemplo de Playbook

Ejemplo básico de playbook:

- hosts: servidores_web
  roles:
     - role: swcc.certbot
       certbot_agree_tos: "--agree-tos"
       certbot_admin_email: "[email protected]"
       certbot_www_dir: "/var/www" # Utilizado para validar dominios con verificación de archivo http. Asegúrese de servir el URI `/.well-known` en su servidor web con archivos del `www_dir` especificado.

Parámetros opcionales

Variable	Tipo	Descripción
`certbot_auto_renew`	`booleano`	Si se debe renovar automáticamente su certificado con una configuración de cron
`certbot_deploy_hook`	`cadena`	Comando a ejecutar después de un certificado renovado con éxito. Ej. `/etc/init.d/nginx reload`.
`certbot_host`	`cadena`	Dominio personalizado utilizado para emitir el certificado (si no se proporciona, se utiliza `ansible_host` por defecto)
`certbot_extra_hosts`	`arreglo`	Una lista de dominios adicionales para los que el certificado será válido (se proporcionará un certificado para múltiples dominios)
`certbot_cert_name`	`cadena`	El nombre del archivo del certificado emitido por certbot. Esto asegurará que su certificado esté en la ruta `/etc/letsencrypt/live/{{ certbot_cert_name }}/fullchain.pem` en su servidor.
`certbot_challenge_method`	`cadena`	Valores posibles: `webroot` o `nginx`. Método a utilizar por certbot para realizar la verificación del desafío (webroot es si ya tiene un servidor web, nginx si no tiene de ninguna manera)