letsencrypt ロール

Let’s Encrypt 証明書

nginxでテスト済みです。

スタンドアロンではありません！ポート80でのトラフィックの 転送はあなたが処理することが期待されています。

location ~ /\.well-known/acme-challenge/ {
   root /var/www/letsencrypt/;
   index index.html index.htm;
   try_files $uri =404;
}

例

letsencrypt_cert_list:
  - name: certificate1_fqdn
    mail: [email protected]

  - name: certificate2_fqdn
    altnames:
      - www.certificate2_fqdn
      - dev.certificate2_fqdn
    mail: [email protected]

  - name: certificate3_fqdn
    state: absent

注意事項:

• altnames はリストでなければなりません。単一の文字列ではいけません！
• より汎用的なロールが必要な場合は、 https://github.com/geerlingguy/ansible-role-certbot を強くお勧めします。

著者情報

ヤン・ミハレク