ivansible.cert_base

Ogólne ustawienia Certbota i Letsencrypt.

Wymagania

Brak

Zmienne

Dostępne zmienne są wymienione poniżej, wraz z wartościami domyślnymi.

certbot_group: ssl-cert

Członkowie tej grupy unix będą mieli dostęp do odczytu certyfikatów. Domyślnie jest to ta sama grupa, która jest używana przez pakiet ssl-cert w Ubuntu.

certbot_use_docker: ...

Czy używamy certbota w wersji dockerowej, czy zainstalowaliśmy go lokalnie z PPA. Wartość domyślna zależy od lin_use_docker.

certbot_script: ...

Domyślna wartość zależy od tego, czy używamy certbota w wersji dockerowej, czy nie. Może być pełną ścieżką do skryptu certbot lub certbot-docker.

certbot_dir: /etc/letsencrypt
certbot_lib_dir: /var/lib/letsencrypt
certbot_log_dir: /var/log/letsencrypt
certbot_hook_dir: /etc/letsencrypt/renewal-hooks

Typowe katalogi certbota.

certbot_post_dir: .../post lub .../post-docker

Podkatalog certbot_hook_dir do zewnętrznych skryptów po odnowieniu. Domyślna wartość zależy od tego, czy używamy certbota w wersji dockerowej, czy nie.