community.crypto.certificate_complete_chain – Полная цепочка сертификатов, заданная набором недоверенных и корневых сертификатов

• Обзор
• Требования
• Параметры
• Примеры
• Возвращаемые значения

Обзор

• Этот модуль завершает заданную цепочку сертификатов в формате PEM, найдя промежуточные сертификаты из заданного набора сертификатов, пока не найдёт корневой сертификат в другом заданном наборе сертификатов.
• Это, например, можно использовать для поиска корневого сертификата для цепочки сертификатов, возвращаемой community.crypto.acme_certificate.
• Обратите внимание, что этот модуль не проверяет корректность цепочек. Он только проверяет, что эмитент и субъект совпадают, и что подпись верна. Он полностью игнорирует даты действия и использование ключей. Если вам необходимо проверить, что сгенерированная цепочка действительна, используйте openssl verify ....

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

• cryptography >= 1.5

Параметры

Примеры

# Given a leaf certificate for www.ansible.com and one or more intermediate
# certificates, finds the associated root certificate.
- name: Find root certificate
  community.crypto.certificate_complete_chain:
    input_chain: "{{ lookup('file', '/etc/ssl/csr/www.ansible.com-fullchain.pem') }}"
    root_certificates:
    - /etc/ca-certificates/
  register: www_ansible_com
- name: Write root certificate to disk
  copy:
    dest: /etc/ssl/csr/www.ansible.com-root.pem
    content: "{{ www_ansible_com.root }}"

# Given a leaf certificate for www.ansible.com, and a list of intermediate
# certificates, finds the associated root certificate.
- name: Find root certificate
  community.crypto.certificate_complete_chain:
    input_chain: "{{ lookup('file', '/etc/ssl/csr/www.ansible.com.pem') }}"
    intermediate_certificates:
    - /etc/ssl/csr/www.ansible.com-chain.pem
    root_certificates:
    - /etc/ca-certificates/
  register: www_ansible_com
- name: Write complete chain to disk
  copy:
    dest: /etc/ssl/csr/www.ansible.com-completechain.pem
    content: "{{ ''.join(www_ansible_com.complete_chain) }}"
- name: Write root chain (intermediates and root) to disk
  copy:
    dest: /etc/ssl/csr/www.ansible.com-rootchain.pem
    content: "{{ ''.join(www_ansible_com.chain) }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие являются полями, уникальными для этого модуля:

Авторы

• Felix Fontein (@felixfontein)