Модуль community.crypto.certificate_complete_chain — Полная цепочка сертификатов на основе набора недоверенных и корневых сертификатов

Обзор

• Этот модуль завершает заданную цепочку сертификатов в формате PEM, находя промежуточные сертификаты из заданного набора сертификатов, пока не найдёт корневой сертификат в другом заданном наборе сертификатов.
• Например, это можно использовать для поиска корневого сертификата для цепочки сертификатов, возвращаемой модулем community.crypto.acme_certificate.
• Обратите внимание, что этот модуль не проверяет валидность цепочек. Он только проверяет соответствие эмитента и получателя, а также правильность подписи. Он полностью игнорирует даты действия и использование ключей. Если вам необходимо проверить валидность сгенерированной цепочки, используйте openssl verify ....

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

• cryptography >= 1.5

Параметры

Атрибуты

Примеры

# Given a leaf certificate for www.ansible.com and one or more intermediate
# certificates, finds the associated root certificate.
- name: Find root certificate
  community.crypto.certificate_complete_chain:
    input_chain: "{{ lookup('ansible.builtin.file', '/etc/ssl/csr/www.ansible.com-fullchain.pem') }}"
    root_certificates:
    - /etc/ca-certificates/
  register: www_ansible_com
- name: Write root certificate to disk
  ansible.builtin.copy:
    dest: /etc/ssl/csr/www.ansible.com-root.pem
    content: "{{ www_ansible_com.root }}"

# Given a leaf certificate for www.ansible.com, and a list of intermediate
# certificates, finds the associated root certificate.
- name: Find root certificate
  community.crypto.certificate_complete_chain:
    input_chain: "{{ lookup('ansible.builtin.file', '/etc/ssl/csr/www.ansible.com.pem') }}"
    intermediate_certificates:
    - /etc/ssl/csr/www.ansible.com-chain.pem
    root_certificates:
    - /etc/ca-certificates/
  register: www_ansible_com
- name: Write complete chain to disk
  ansible.builtin.copy:
    dest: /etc/ssl/csr/www.ansible.com-completechain.pem
    content: "{{ ''.join(www_ansible_com.complete_chain) }}"
- name: Write root chain (intermediates and root) to disk
  ansible.builtin.copy:
    dest: /etc/ssl/csr/www.ansible.com-rootchain.pem
    content: "{{ ''.join(www_ansible_com.chain) }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля: