community.crypto.openssl_publickey – Генерация открытого ключа OpenSSL из закрытого ключа.

• Описание
• Требования
• Параметры
• См. также
• Примеры
• Возвращаемые значения

Описание

• Этот модуль позволяет (пере)генерировать открытые ключи OpenSSL из соответствующих закрытых ключей.
• Ключи генерируются в формате PEM или OpenSSH.
• Модуль может использовать библиотеку cryptography Python или библиотеку pyOpenSSL Python. По умолчанию он пытается определить, какая из них доступна. Это можно переопределить с помощью параметра select_crypto_backend. Когда format равен OpenSSH, необходимо использовать backend cryptography. Обратите внимание, что backend PyOpenSSL устарел в Ansible 2.9 и будет удален в версии community.crypto 2.0.0.

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

• Библиотека cryptography >= 1.2.3 (могут работать и более старые версии)
• Или библиотека pyOpenSSL >= 16.0.0
• Необходима библиотека cryptography >= 1.4, если format равен OpenSSH

Параметры

См. также

Примеры

- name: Generate an OpenSSL public key in PEM format
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_path: /etc/ssl/private/ansible.com.pem

- name: Generate an OpenSSL public key in PEM format from an inline key
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_content: "{{ private_key_content }}"

- name: Generate an OpenSSL public key in OpenSSH v2 format
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_path: /etc/ssl/private/ansible.com.pem
    format: OpenSSH

- name: Generate an OpenSSL public key with a passphrase protected private key
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_path: /etc/ssl/private/ansible.com.pem
    privatekey_passphrase: ansible

- name: Force regenerate an OpenSSL public key if it already exists
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    privatekey_path: /etc/ssl/private/ansible.com.pem
    force: yes

- name: Remove an OpenSSL public key
  community.crypto.openssl_publickey:
    path: /etc/ssl/public/ansible.com.pem
    state: absent

Значения возврата

Общие значения возврата документированы здесь, следующие — поля, уникальные для данного модуля:

Авторы

• Yanis Guenane (@Spredzy)
• Felix Fontein (@felixfontein)