java_keystore – Создание или удаление Java хранилища ключей в формате JKS.

Новая версия 2.7.

Обзор
Требования
Параметры
Примеры
Возвращаемые значения
Статус

Обзор

Создание или удаление хранилища ключей Java в формате JKS для указанного сертификата.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

openssl
keytool

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
certificate -		Сертификат, который должен быть использован для создания хранилища ключей.
dest - / обязательно		Абсолютный путь, где должно быть сгенерировано хранилище jks.
force boolean	Варианты: нет ← да	Хранилище ключей будет создано, даже если оно уже существует.
group -		Имя группы, которой должно принадлежать файл jks.
mode -		Режим файла.
name - / обязательно		Имя сертификата.
owner -		Имя пользователя, которому должен принадлежать файл jks.
password -		Пароль, который должен использоваться для защиты хранилища ключей.
private_key -		Приватный ключ, который должен использоваться для создания хранилища ключей.

Примеры

# Create a key store for the given certificate (inline)
- java_keystore:
    name: example
    certificate: |
      -----BEGIN CERTIFICATE-----
      h19dUZ2co2fI/ibYiwxWk4aeNE6KWvCaTQOMQ8t6Uo2XKhpL/xnjoAgh1uCQN/69
      MG+34+RhUWzCfdZH7T8/qDxJw2kEPKluaYh7KnMsba+5jHjmtzix5QIDAQABo4IB
      -----END CERTIFICATE-----
    private_key: |
      -----BEGIN RSA PRIVATE KEY-----
      DBVFTEVDVFJJQ0lURSBERSBGUkFOQ0UxFzAVBgNVBAsMDjAwMDIgNTUyMDgxMzE3
      GLlDNMw/uHyME7gHFsqJA7O11VY6O5WQ4IDP3m/s5ZV6s+Nn6Lerz17VZ99
      -----END RSA PRIVATE KEY-----
    password: changeit
    dest: /etc/security/keystore.jks

# Create a key store for the given certificate (lookup)
- java_keystore:
    name: example
    certificate: "{{lookup('file', '/path/to/certificate.crt') }}"
    private_key: "{{lookup('file', '/path/to/private.key') }}"
    password: changeit
    dest: /etc/security/keystore.jks

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
cmd строка	изменён и неудача	Выполненная команда для выполнения действия Пример: openssl x509 -noout -in /tmp/cert.crt -fingerprint -sha1
msg строка	изменён и неудача	Вывод stdout команды keytool/openssl после выполнения заданной команды или ошибка. Пример: Не удалось найти текущий отпечаток сертификата в ...
rc целое число	изменён и неудача	Возвращаемое значение команды keytool/openssl Пример: 0

Статус

Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
Этот модуль поддерживается сообществом Ansible. [community]

Авторы

Guillaume Grossetie

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/java_keystore_module.html