Модуль community.crypto.x509_crl_info – Получение информации о списках отзыва сертификатов (CRLs)

content

строка

Содержимое CRL X.509 в формате PEM или Base64-кодированное содержимое CRL X.509.

Должен быть указан либо path, либо content, но не оба.

list_revoked_certificates

булево

Добавлена в community.crypto 1.7.0

Если установлено в false, список отозванных сертификатов не будет включён в результат.

Это полезно при получении информации из больших файлов CRL. Перечисление всех отозванных сертификатов может занять некоторое время, включая сериализацию результата как JSON, отправку его на контроллер Ansible и повторное декодирование.

Варианты:

• false
• true ← (по умолчанию)

name_encoding

строка

Как кодировать имена (имена DNS, URI, адреса электронной почты) в возвращаемых значениях.

ignore будет использовать кодировку, возвращённую бэкендом.

idna преобразует все метки доменных имён в кодировку IDNA. Будет использоваться IDNA2008, а если кодировка IDNA2008 завершится неудачей, будет использована IDNA2003.

unicode преобразует все метки доменных имён в Unicode. Будет использоваться IDNA2008, а если декодирование IDNA2008 завершится неудачей, будет использована IDNA2003.

Примечание, что idna и unicode требуют установленной библиотеки Python idna.

Варианты:

• "ignore" ← (по умолчанию)
• "idna"
• "unicode"

path

путь

Удаленный абсолютный путь, где должен быть создан или уже находится сгенерированный файл CRL.

Должен быть указан либо path, либо content, но не оба.

check_mode

Поддержка: полная

Это действие не изменяет состояние.

Может работать в режиме check_mode и возвращать прогнозируемое состояние изменения без изменения целевого объекта.

diff_mode

Поддержка: Отсутствует

Это действие не изменяет состояние.

Вернёт подробности о том, что изменилось (или, возможно, должно измениться в check_mode) при использовании режима diff.

digest

строка

Алгоритм подписи, используемый для подписи списка CRL.

Возвращаемое значение: успех

Пример: "sha256WithRSAEncryption"

формат

строка

Формат CRL (в формате PEM (pem) или DER (der)).

Возвращаемое значение: успех

Возможные значения:

• "pem"
• "der"

Пример: "pem"

эмитент

словарь

Эмитент CRL.

Обратите внимание, что для повторяющихся значений возвращается только последнее.

См. name_encoding, чтобы узнать, как обрабатываются IDN.

Возвращаемое значение: успех

Пример: {"commonName": "ca.example.com", "organizationName": "Ansible"}

упорядоченный_эмитент

список / элементы=список

Эмитент CRL в виде упорядоченного списка кортежей.

Возвращаемое значение: успех

Пример: [["organizationName", "Ansible"], [{"commonName": "ca.example.com"}]]

последнее_обновление

строка

Время, с которого данный CRL считается надёжным, в формате ASN.1 TIME.

Возвращаемое значение: успех

Пример: "20190413202428Z"

следующее_обновление

строка

Время, с которого будет выпущен новый CRL, и клиент должен проверить его, в формате ASN.1 TIME.

Возвращаемое значение: успех

Пример: "20190413202428Z"

отменённые_сертификаты

список / элементы=словарь

Список сертификатов, подлежащих отмене.

Возвращаемое значение: успех, если list_revoked_certificates=true

дата_недействительности

строка

Время, когда стало известно/подозревалось, что закрытый ключ был скомпрометирован или сертификат стал недействительным, в формате ASN.1 TIME.

Возвращаемое значение: успех

Пример: "20190413202428Z"

критичная_дата_недействительности

булево

Является ли расширение даты недействительности критическим.

Возвращаемое значение: успех

Пример: false

эмитент

список / элементы=строка

Эмитент сертификата.

См. name_encoding, чтобы узнать, как обрабатываются IDN.

Возвращаемое значение: успех

Пример: ["DNS:ca.example.org"]

критичный_эмитент

булево

Является ли расширение эмитента сертификата критическим.

Возвращаемое значение: успех

Пример: false

причина

строка

Значение расширения причины отмены.

Возвращаемое значение: успех

Возможные значения:

• "unspecified"
• "key_compromise"
• "ca_compromise"
• "affiliation_changed"
• "superseded"
• "cessation_of_operation"
• "certificate_hold"
• "privilege_withdrawn"
• "aa_compromise"
• "remove_from_crl"

Пример: "key_compromise"

критичная_причина

булево

Является ли расширение причины отмены критическим.

Возвращаемое значение: успех

Пример: false

дата_отмены

строка

Время отмены сертификата в формате ASN.1 TIME.

Возвращаемое значение: успех

Пример: "20190413202428Z"

номера_порядка

целое

Серийный номер сертификата.

Это возвращаемое значение является целым числом. Если вам нужны серийные номера в виде шестнадцатеричной строки, разделённой двоеточием, например, 11:22:33, вам нужно преобразовать его в этот формат с помощью community.crypto.to_serial.

Возвращаемое значение: успех

Пример: 1234