Ansibleロール: 自己署名証明書

自己署名証明書を生成するAnsibleロールです。

要件

特になし。

ロール変数

• self_signed_certificate_FQDN: 完全修飾ドメイン名(CN)のリスト

秘密鍵の変数

• self_signed_certificate_key_path: 秘密鍵の保存先ディレクトリ
• self_signed_certificate_key_type: 秘密鍵のタイプ（デフォルトはRSA）、DSAも選択可能
• self_signed_certificate_key_size: 秘密鍵のビット数（デフォルトは4096）

証明書署名要求の変数

• self_signed_certificate_csr_path: 証明書署名要求の保存先ディレクトリ
• self_signed_certificate_csr_digest: 証明書署名要求のダイジェスト（デフォルトはsha512）
• self_signed_certificate_email: 証明書署名要求のメールアドレス(E)
• self_signed_certificate_city: 証明書署名要求の市区町村名(L)
• self_signed_certificate_state: 証明書署名要求の州または省名(ST)
• self_signed_certificate_country: 証明書署名要求の国名(C)
• self_signed_certificate_organisation: 証明書署名要求の組織名(O)
• self_signed_certificate_organizational_unit: 証明書署名要求の組織単位名(OU)

証明書の変数

• self_signed_certificate_path: 証明書の保存先ディレクトリ
• self_signed_certificate_digest: 証明書のダイジェスト（デフォルトはsha512）
• self_signed_certificate_not_after: 証明書が無効になる日時（デフォルトは+3650d、十年後）

依存関係

特になし。

使用例プレイブック

- name: 自己署名証明書を生成する
  hosts: all
  roles:
    - hadrienpatte.self_signed_certificate

ライセンス

MIT

著者情報

Hadrien Patte