Ansible Rola: Certyfikat samopodpisany

Rola Ansible, która generuje samopodpisany certyfikat TSL/SSL.

Wymagania

Brak.

Zmienne roli

• self_signed_certificate_FQDN: lista kwalifikowanych nazw domen (CN)

Zmienne klucza prywatnego

• self_signed_certificate_key_path: katalog, w którym będzie przechowywany klucz prywatny
• self_signed_certificate_key_type: typ klucza prywatnego, może być RSA (domyślnie) lub DSA
• self_signed_certificate_key_size: rozmiar klucza prywatnego w bitach, domyślnie 4096

Zmienne żądania podpisania certyfikatu

• self_signed_certificate_csr_path: katalog, w którym będzie przechowywane żądanie podpisania certyfikatu
• self_signed_certificate_csr_digest: skrót żądania podpisania certyfikatu, domyślnie sha512
• self_signed_certificate_email: adres e-mail w żądaniu podpisania certyfikatu (E)
• self_signed_certificate_city: nazwa miejscowości w żądaniu podpisania certyfikatu (L)
• self_signed_certificate_state: nazwa stanu lub prowincji w żądaniu podpisania certyfikatu (ST)
• self_signed_certificate_country: nazwa kraju w żądaniu podpisania certyfikatu (C)
• self_signed_certificate_organisation: nazwa organizacji w żądaniu podpisania certyfikatu (O)
• self_signed_certificate_organizational_unit: nazwa jednostki organizacyjnej w żądaniu podpisania certyfikatu (OU)

Zmienne certyfikatu

• self_signed_certificate_path: katalog, w którym będzie przechowywany certyfikat
• self_signed_certificate_digest: skrót certyfikatu, domyślnie sha512
• self_signed_certificate_not_after: moment, w którym certyfikat przestaje być ważny, domyślnie +3650d (dziesięć lat)

Zależności

Brak.

Przykładowy Playbook

- name: Generuj certyfikat samopodpisany
  hosts: all
  roles:
    - hadrienpatte.self_signed_certificate

Licencja

MIT

Informacje o autorze

Hadrien Patte