ansible-role-httpd: installer le serveur HTTPd

Ce rôle Ansible a pour objectif d'installer le serveur Apache HTTPd sur RHEL/CentOS.

Variables du rôle

mod_headers

• httpd_headers_xss_protection: "1; mode=block" : définit l'en-tête X-XSS-Protection.
• httpd_headers_x_content_type_options: "nosniff" : définit l'en-tête X-Content-Type-Options.
• httpd_headers_referer_policy: "strict-origin" : définit l'en-tête Referrer-Policy.
• httpd_headers_csp: "" : définit l'en-tête Content-Security-Policy. Ceci est non défini par défaut.
• httpd_headers_xframe_options: "SAMEORIGIN" : définit l'en-tête X-Frame-Options.
• httpd_headers_feature_policy: "" : définit l'en-tête Feature-Policy. Ceci est non défini par défaut.
• httpd_headers_hsts: "max-age=15552001; includeSubDomains;" : définit l'en-tête HTTP Strict Transport Security.

mod_ssl

• httpd_ssl_cipher_order: "on" : définit l'option SSLHonorCipherOrder.
• httpd_ssl_protocol : définit l'option SSLProtocol.
• httpd_ssl_cipher_suite : définit l'option SSLCipherSuite.
• httpd_ssl_compression: "off" : définit l'option SSLCompression.
• httpd_ssl_session_tickets: "off" : définit l'option SSLSessionTickets.

Veuillez vous référer à la documentation HTTPd sur le chiffrement TLS et consultez le Générateur de configuration SSL de Mozilla.

mod_security

• httpd_security_server_tokens: "Prod" : définit l'option ServerTokens.
• httpd_security_signature: "Off" : définit l'option ServerSignature.
• httpd_security_secserver_signature: "" : définit SecServerSignature dans le security2_module.