Rôle Letsencrypt

Certificats Let'sencrypt

Testé avec nginx

Pas en mode autonome ! Il est attendu que vous vous occupiez de rediriger le trafic comme ceci sur le port 80 :

location ~ /\.well-known/acme-challenge/ {
   root /var/www/letsencrypt/;
   index index.html index.htm;
   try_files $uri =404;
}

Exemple

letsencrypt_cert_list:
  - name: certificat1_fqdn
    mail: [email protected]

  - name: certificat2_fqdn
    altnames:
      - www.certificat2_fqdn
      - dev.certificat2_fqdn
    mail: [email protected]

  - name: certificat3_fqdn
    state: absent

REMARQUES :

• altnames DOIT être une liste, pas une simple chaîne de caractères !
• Si vous voulez un rôle plus générique, il est fortement recommandé de suivre https://github.com/geerlingguy/ansible-role-certbot.

Informations sur l'auteur

Jan Michalek