Rola letsencrypt

Certyfikaty Let's Encrypt

Testowane z nginx

Nie w trybie standalone! Oczekuje się, że zajmiesz się przekierowaniem ruchu na porcie 80 w ten sposób:

location ~ /\.well-known/acme-challenge/ {
   root /var/www/letsencrypt/;
   index index.html index.htm;
   try_files $uri =404;
}

Przykład

letsencrypt_cert_list:
  - name: certificate1_fqdn
    mail: [email protected]

  - name: certificate2_fqdn
    altnames:
      - www.certificate2_fqdn
      - dev.certificate2_fqdn
    mail: [email protected]

  - name: certificate3_fqdn
    state: absent

UWAGI:

• altnames MUSI być listą, a nie pojedynczym ciągiem tekstowym!
• Jeśli chcesz bardziej ogólną rolę, zaleca się korzystanie z https://github.com/geerlingguy/ansible-role-certbot.

Informacje o autorze

Jan Michalek