buluma.openssl

Ansible 角色 openssl

生成 openssl 证书。

GitHub	版本	问题	Pull Requests	下载量

示例 Playbook

这个示例来自 molecule/default/converge.yml，并在每次推送、拉取请求和发布时进行测试。

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  pre_tasks:
    - name: 更新 apt 缓存。
      apt: update_cache=yes cache_valid_time=600
      when: ansible_os_family == 'Debian'
      changed_when: false

    - name: 检查 python3.11 EXTERNALLY-MANAGED 文件是否存在
      ansible.builtin.stat:
        path: /usr/lib/python3.11/EXTERNALLY-MANAGED
      register: externally_managed_file_py311

    - name: 如果存在，重命名 python3.11 EXTERNALLY-MANAGED 文件
      ansible.builtin.command:
        cmd: mv /usr/lib/python3.11/EXTERNALLY-MANAGED /usr/lib/python3.11/EXTERNALLY-MANAGED.old
      when: externally_managed_file_py311.stat.exists
      args:
        creates: /usr/lib/python3.11/EXTERNALLY-MANAGED.old

    - name: 检查 python3.12 EXTERNALLY-MANAGED 文件是否存在
      ansible.builtin.stat:
        path: /usr/lib/python3.12/EXTERNALLY-MANAGED
      register: externally_managed_file_py312

    - name: 如果存在，重命名 python3.12 EXTERNALLY-MANAGED 文件
      ansible.builtin.command:
        cmd: mv /usr/lib/python3.12/EXTERNALLY-MANAGED /usr/lib/python3.12/EXTERNALLY-MANAGED.old
      when: externally_managed_file_py312.stat.exists
      args:
        creates: /usr/lib/python3.12/EXTERNALLY-MANAGED.old

  roles:
    - role: buluma.openssl
      openssl_items:
        - name: my_openssl_key
          common_name: my.example.com

机器需要准备。在 CI 环境中，这通过 molecule/default/prepare.yml 完成：

---
- name: 准备
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: buluma.bootstrap
    - role: buluma.buildtools
    - role: buluma.epel
    - role: buluma.python_pip

也可以查看完整的说明和示例，了解如何使用这些角色。

角色变量

变量的默认值设置在 defaults/main.yml 中：

---
# openssl 的默认值文件

# 您可以传递一个 ssl 密钥/csr/crt/p12 的列表来生成：
# openssl_items:
#   - name: my_openssl_key
#     common_name: my.example.com

# 您可以更改存储每种对象（密钥、csr、crt、p12 和 pkcs12）的路径。默认情况下，分发的常规位置在 `vars/main.yml` 中设置。

# 此目录存储敏感对象。（密钥、p12 和 pkcs12）
openssl_key_directory: "{{ _openssl_key_directory[ansible_os_family] | default(_openssl_key_directory['default']) }}"

# 此目录存储公共的、非持久的对象。（csr）
openssl_csr_directory: "{{ _openssl_csr_directory[ansible_os_family] | default(_openssl_csr_directory['default']) }}"

# 此目录存储公共的、持久的对象。（crt）
openssl_crt_directory: "{{ _openssl_crt_directory[ansible_os_family] | default(_openssl_crt_directory['default']) }}"

# 您可以更改由此角色创建的文件的所有者和组。
openssl_file_owner: root
openssl_file_group: root