Certyfikaty CA

Ten zespół zarządza certyfikatami CA w systemach operacyjnych rodziny Debian / RedHat, używając natywnego narzędzia do zarządzania certyfikatami w systemie operacyjnym. Narzędzia systemowe zazwyczaj zarządzają również plikiem cacerts OpenJDK, jeśli zainstalowany jest odpowiedni pakiet.

Zmienne roli

ca_certificates_handler: polecenie do uruchomienia w przypadku zmian (zależy od systemu operacyjnego)
ca_certificates_local_dir: katalog, do którego będą kopiowane certyfikaty CA, ustawiany w zmiennych
ca_certificates_trusted: lista par certyfikatów w formacie nazwa/pem do skopiowania do ca_certificates_local_dir

Przykładowy playbook

Zamieszczenie przykładu, jak użyć tej roli (na przykład z przekazywanymi zmiennymi jako parametry), jest zawsze przydatne dla użytkowników:

- hosts: serwery
  roles:
     - { ca_certificates }

Licencja

GPLv3

Informacje o autorze

https://github.com/bdellegrazie/ansible-role-ca-certificates

Współtwórcy

Dziękujemy!

Sean O'Keeffe Dodaj możliwość pobierania certyfikatu CA #4

Emii Khaos Napraw nazwę obsługi aktualizacji, aby pasowała do zdefiniowanej w zmiennych domyślnych #1