Роль Ansible для настройки самоподписанного сертификата

Использование

Вы должны установить ssl_cert_cn на общее имя (FQDN) хоста, для которого предназначен сертификат.
Если сертификат и ключ уже существуют, они не будут перезаписаны.

По желанию, вы можете установить ssl_dh_path. Это позволит сгенерировать параметры Диффи-Хеллмана в указанном пути и создать задачу cron, которая будет обновлять их.

Этот плейбук был протестирован только на Ubuntu Server 16.04.