ivansible.cert_base

Paramètres communs de Certbot et Letsencrypt.

Exigences

Aucune

Variables

Les variables disponibles sont listées ci-dessous, avec leurs valeurs par défaut.

certbot_group: ssl-cert

Les membres de ce groupe unix auront un accès en lecture aux certificats. Par défaut, c'est le même groupe que celui utilisé par le paquet ssl-cert d'Ubuntu.

certbot_use_docker: ...

Indique si nous utilisons un certbot dockerisé ou si nous l'avons installé localement à partir de PPA. La valeur par défaut dépend de lin_use_docker.

certbot_script: ...

La valeur par défaut dépend de l'utilisation ou non d'un certbot dockerisé. Peut être un chemin complet vers le script certbot ou certbot-docker.

certbot_dir: /etc/letsencrypt
certbot_lib_dir: /var/lib/letsencrypt
certbot_log_dir: /var/log/letsencrypt
certbot_hook_dir: /etc/letsencrypt/renewal-hooks

Répertoires communs de certbot.

certbot_post_dir: .../post ou .../post-docker

Sous-répertoire de certbot_hook_dir pour les scripts externes post-renouvellement. La valeur par défaut dépend de l'utilisation ou non d'un certbot dockerisé.