Importation de Certificats

Importer un certificat dans l'autorité de certification cacerts.

Variables du Rôle

cacerts est la seule variable requise. Elle prend une localisation soit locale soit distante.

Pour un certificat local, nous avons besoin du dossier où se trouve le certificat et du nom du certificat. Ainsi que de l'alias.

Pour un Certificat Distant, vous devez fournir le nom du certificat, l'alias du certificat, le serveur distant d'où le récupérer et le port où le trouver. Par défaut, le port est 443.

# java_home doit être fourni.
#

cacerts_remote_cert_location: /etc/ssl/certs
cacerts_remote_cert_owner: root
cacerts_remote_cert_group: root

cacerts_store_pass: changeit

# cacerts:
#   - location: local
#     name: certname.pem
#     folder: path
#     alias: certalias
#   - location: remote
#     name: certname.pem
#     alias:
#     server:
#     port: port

Exemple de Playbook

- hosts: votre_nom_d_hôte
  become: yes
  vars:
    cacerts:
      - name: Identity.pem
        alias: Identity
        location: remote
        server: identity.test.school.edu
        port: "443"
  roles:
    - ChristopherDavenport.cacerts-import