community.crypto.openssl_publickey – Генерация открытого ключа OpenSSL из закрытого ключа.

• Описание
• Требования
• Параметры
• См. также
• Примеры
• Возвращаемые значения

Описание

• Этот модуль позволяет (повторно) генерировать открытые ключи OpenSSL из закрытых ключей.
• Ключи генерируются в формате PEM или OpenSSH.
• Модуль может использовать библиотеку cryptography или pyOpenSSL. По умолчанию он пытается определить, какая из них доступна. Это можно переопределить с помощью опции select_crypto_backend. Когда format равен OpenSSH, должен использоваться cryptography бэкенд. Обратите внимание, что бэкенд PyOpenSSL был устаревшим в Ansible 2.9 и будет удален в community.crypto 2.0.0.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

• cryptography >= 1.2.3 (возможно, также будут работать более старые версии)
• Или pyOpenSSL >= 16.0.0
• cryptography >= 1.4 требуется, если format равен OpenSSH

Параметры

См. также

Примеры

- name: Generate an OpenSSL public key in PEM format
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_path: /etc/ssl/private/ansible.com.pem

- name: Generate an OpenSSL public key in PEM format from an inline key
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_content: "{{ private_key_content }}"

- name: Generate an OpenSSL public key in OpenSSH v2 format
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_path: /etc/ssl/private/ansible.com.pem
    format: OpenSSH

- name: Generate an OpenSSL public key with a passphrase protected private key
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_path: /etc/ssl/private/ansible.com.pem
    privatekey_passphrase: ansible

- name: Force regenerate an OpenSSL public key if it already exists
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_path: /etc/ssl/private/ansible.com.pem
    force: yes

- name: Remove an OpenSSL public key
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    state: absent

Значения возврата

Общие значения возврата описаны здесь, следующие являются полями, уникальными для данного модуля:

Авторы

• Yanis Guenane (@Spredzy)
• Felix Fontein (@felixfontein)