robertdebock.ca

Rôle Ansible ca

Installez et configurez une autorité de certification sur votre système.

GitHub	GitLab	Téléchargements	Version

Exemple de Playbook

Cet exemple est tiré de molecule/default/converge.yml et est testé à chaque poussée, demande de tirage et publication.

---
- name: Converger
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.ca

La machine doit être préparée. Dans CI, cela se fait avec molecule/default/prepare.yml:

---
- name: Préparer
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.buildtools
    - role: robertdebock.epel
    - role: robertdebock.python_pip
    - role: robertdebock.openssl
      openssl_items:
        - name: apache-httpd
          common_name: "{{ ansible_fqdn }}"
    - role: robertdebock.httpd

Voir aussi une explication complète et un exemple sur la façon d'utiliser ces rôles.

Variables du Rôle

Les valeurs par défaut pour les variables sont définies dans defaults/main.yml:

---
# fichier de valeurs par défaut pour ca

# mettre ca_init: 'yes' pour créer la CA
ca_init: true

# ca_own_root: 'yes' si vous voulez avoir votre propre CA racine.
# sinon, définissez manuellement ca_certificate_path
ca_own_root: true

# Un mot de passe pour la clé de la CA.
ca_passphrase: SuP3rS3creT

# Le nom commun pour la CA.
ca_common_name: example.com

# Autres détails pour la CA.
ca_country_name: NL
ca_email_address: [email protected]
ca_organization_name: Très petit
ca_organizational_unit_name: Encore moins
ca_state_or_province_name: Utrecht
ca_locality_name: Utrecht

# Il y a deux formats pour demander une clé et un certificat :
# 1. Avec détails : (Comprend `name:`)
# ca_requests:
#   - name: certificate1.example.com
#     passphrase: S3creT
#
# 2. Sans détails : (N'inclut pas `name:`)
# ca_requests:
#   - "{{ ansible_fqdn }}"

# Vous pouvez également mélanger ces formats :
# ca_requests:
#   - name: certificate1.example.com
#     passphrase: S3creT
#   - "{{ ansible_fqdn }}"

# Où publier les certificats, normalement à un emplacement de serveur web.
# Si non spécifié, les certificats ne seront pas publiés.
# {{ httpd_data_directory }} est hérité du rôle robertdebock.httpd.
ca_publication_location: "{{ httpd_data_directory | default('/tmp') }}/pub"

# Où les certificats doivent-ils être stockés ? Par défaut, les emplacements préférés de la distribution sont utilisés
# (voir `vars/main.yml`, sous `_ca_openssl_path`.
# Si vous avez besoin d'un certificat CA ailleurs, utilisez simplement quelque chose comme ceci :
# ca_openssl_path: /mon/emplacement/préféré
ca_openssl_path: "{{ _ca_openssl_path[ansible_os_family] | default(_ca_openssl_path['default']) }}"