certificate_complete_chain – Полная цепочка сертификатов, заданная набором недоверенных и корневых сертификатов

• Обзор
• Требования
• Параметры
• Примеры
• Возвращаемые значения
• Статус

Обзор

• Этот модуль завершает заданную цепочку сертификатов в формате PEM, находя промежуточные сертификаты из заданного набора сертификатов, пока не найдет корневой сертификат в другом заданном наборе сертификатов.
• Это, например, можно использовать для поиска корневого сертификата для цепочки сертификатов, возвращаемой модулем acme_certificate.
• Обратите внимание, что этот модуль не проверяет валидность цепочек. Он только проверяет соответствие эмитента и получателя, а также правильность подписи. Он полностью игнорирует даты действия и использование ключа. Если вам нужно проверить, что сгенерированная цепочка действительна, используйте openssl verify ....

Требования

Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.

• cryptography >= 1.5

Параметры

Примеры

# Given a leaf certificate for www.ansible.com and one or more intermediate
# certificates, finds the associated root certificate.
- name: Find root certificate
  certificate_complete_chain:
    input_chain: "{{ lookup('file', '/etc/ssl/csr/www.ansible.com-fullchain.pem') }}"
    root_certificates:
    - /etc/ca-certificates/
  register: www_ansible_com
- name: Write root certificate to disk
  copy:
    dest: /etc/ssl/csr/www.ansible.com-root.pem
    content: "{{ www_ansible_com.root }}"

# Given a leaf certificate for www.ansible.com, and a list of intermediate
# certificates, finds the associated root certificate.
- name: Find root certificate
  certificate_complete_chain:
    input_chain: "{{ lookup('file', '/etc/ssl/csr/www.ansible.com.pem') }}"
    intermediate_certificates:
    - /etc/ssl/csr/www.ansible.com-chain.pem
    root_certificates:
    - /etc/ca-certificates/
  register: www_ansible_com
- name: Write complete chain to disk
  copy:
    dest: /etc/ssl/csr/www.ansible.com-completechain.pem
    content: "{{ ''.join(www_ansible_com.complete_chain) }}"
- name: Write root chain (intermediates and root) to disk
  copy:
    dest: /etc/ssl/csr/www.ansible.com-rootchain.pem
    content: "{{ ''.join(www_ansible_com.chain) }}"

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:

Статус

• Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
• Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

• Felix Fontein (@felixfontein)