letsencrypt 角色

Let'sencrypt 证书

经过 nginx 测试

不是独立的！您需要在 80 端口处理流量转发。

location ~ /\.well-known/acme-challenge/ {
   root /var/www/letsencrypt/;
   index index.html index.htm;
   try_files $uri =404;
}

示例

letsencrypt_cert_list:
  - name: certificate1_fqdn
    mail: [email protected]

  - name: certificate2_fqdn
    altnames:
      - www.certificate2_fqdn
      - dev.certificate2_fqdn
    mail: [email protected]

  - name: certificate3_fqdn
    state: absent

注意：

• altnames 必须是列表，而不是单行字符串！
• 如果您想要更通用的角色，强烈建议参考 https://github.com/geerlingguy/ansible-role-certbot。

作者信息

Jan Michalek