модуль community.crypto.certificate_complete_chain — построение полной цепочки сертификатов на основе набора недоверенных и корневых сертификатов

Краткое описание

• Этот модуль дополняет заданную цепочку сертификатов в формате PEM, находя промежуточные сертификаты в указанном наборе сертификатов, пока не обнаружит корневой сертификат в другом заданном наборе.
• Например, модуль можно использовать для поиска корневого сертификата для цепочки сертификатов, возвращаемой модулем community.crypto.acme_certificate.
• Обратите внимание, что этот модуль не проверяет действительность цепочек. Он проверяет только совпадение издателя и субъекта, а также корректность подписи. Сроки действия и использование ключей полностью игнорируются. Если вам нужно проверить действительность созданной цепочки, используйте openssl verify ....

Требования

Следующие требования должны быть выполнены на узле, на котором запускается этот модуль.

• cryptography >= 3.3

Параметры

Атрибуты

Примеры

---
# Given a leaf certificate for www.ansible.com and one or more intermediate
# certificates, finds the associated root certificate.
- name: Find root certificate
  community.crypto.certificate_complete_chain:
    input_chain: "{{ lookup('ansible.builtin.file', '/etc/ssl/csr/www.ansible.com-fullchain.pem') }}"
    root_certificates:
      - /etc/ca-certificates/
  register: www_ansible_com
- name: Write root certificate to disk
  ansible.builtin.copy:
    dest: /etc/ssl/csr/www.ansible.com-root.pem
    content: "{{ www_ansible_com.root }}"

# Given a leaf certificate for www.ansible.com, and a list of intermediate
# certificates, finds the associated root certificate.
- name: Find root certificate
  community.crypto.certificate_complete_chain:
    input_chain: "{{ lookup('ansible.builtin.file', '/etc/ssl/csr/www.ansible.com.pem') }}"
    intermediate_certificates:
      - /etc/ssl/csr/www.ansible.com-chain.pem
    root_certificates:
      - /etc/ca-certificates/
  register: www_ansible_com
- name: Write complete chain to disk
  ansible.builtin.copy:
    dest: /etc/ssl/csr/www.ansible.com-completechain.pem
    content: "{{ ''.join(www_ansible_com.complete_chain) }}"
- name: Write root chain (intermediates and root) to disk
  ansible.builtin.copy:
    dest: /etc/ssl/csr/www.ansible.com-rootchain.pem
    content: "{{ ''.join(www_ansible_com.chain) }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля: