Import certyfikatów

Importowanie certyfikatu do urzędów certyfikacji cacerts.

Zmienne roli

cacerts to jedyna wymagana zmienna. Wymaga podania lokalizacji, która może być lokalna lub zdalna.

W przypadku lokalnej lokalizacji potrzebujemy folderu, w którym znajduje się certyfikat, jego nazwy oraz aliasu.

Dla certyfikatu zdalnego potrzebujesz nazwy certyfikatu, aliasu, serwera z którego ma być pobrany oraz portu, na którym jest dostępny. Domyślnie port to 443.

# oczekuje się, że java_home będzie podany.
#

cacerts_remote_cert_location: /etc/ssl/certs
cacerts_remote_cert_owner: root
cacerts_remote_cert_group: root

cacerts_store_pass: changeit


# cacerts:
#   - location: local
#     name: certname.pem
#     folder: path
#     alias: certalias
#   - location: remote
#     name: certname.pem
#     alias:
#     server:
#     port: port

Przykład playbooka

- hosts: twojanazwa
  become: yes
  vars:
    cacerts:
      - name: Identity.pem
        alias: Identity
        location: remote
        server: identity.test.school.edu
        port: "443"
  roles:
    - ChristopherDavenport.cacerts-import