51 lines
1.7 KiB
YAML
51 lines
1.7 KiB
YAML
---
|
|
|
|
# This could be a role or custom module
|
|
|
|
- name: gen_cert | Ensure target directory exists
|
|
file:
|
|
path: "{{ gen_cert_path | dirname }}"
|
|
state: directory
|
|
|
|
- name: gen_cert | Generate the cert
|
|
uri:
|
|
url: "{{ gen_cert_vault_url}}/v1/pki/issue/{{ gen_cert_vault_role }}"
|
|
headers: "{{ gen_cert_vault_headers }}"
|
|
method: POST
|
|
body_format: json
|
|
body:
|
|
alt_names: "{{ gen_cert_alt_names|default([]) }}"
|
|
common_name: "{{ gen_cert_path.rsplit('/', 1)[1].rsplit('.', 1)[0] }}"
|
|
format: "{{ gen_cert_format|default('pem') }}"
|
|
ip_sans: "{{ gen_cert_ip_sans|default([]) }}"
|
|
register: gen_cert_result
|
|
when: inventory_hostname == gen_cert_hosts|first
|
|
|
|
- name: gen_cert | Copy the cert to all hosts
|
|
copy:
|
|
content: "{{ hostvars[gen_cert_hosts|first]['gen_cert_result']['json']['data']['certificate'] }}"
|
|
dest: "{{ gen_cert_path }}"
|
|
|
|
- name: gen_cert | Copy the key to all hosts
|
|
copy:
|
|
content: "{{ hostvars[gen_cert_hosts|first]['gen_cert_result']['json']['data']['private_key'] }}"
|
|
dest: "{{ gen_cert_path.rsplit('.', 1)|first + '-key.' + gen_cert_path.rsplit('.', 1)|last }}"
|
|
|
|
- name: gen_cert | Copy issuing CA cert
|
|
copy:
|
|
content: "{{ hostvars[gen_cert_hosts|first]['gen_cert_result']['json']['data']['issuing_ca'] }}"
|
|
dest: "{{ gen_cert_path | dirname }}/ca.pem"
|
|
when: gen_cert_copy_ca|default(false)|bool
|
|
|
|
- name: gen_cert | Unset common variables to avoid bleed over
|
|
set_fact:
|
|
gen_cert_copy_ca: false
|
|
gen_cert_alt_names: []
|
|
gen_cert_format: pem
|
|
gen_cert_hosts: []
|
|
gen_cert_ip_sans: []
|
|
gen_cert_path: ''
|
|
gen_cert_vault_headers: ''
|
|
gen_cert_vault_role: ''
|
|
gen_cert_vault_url: ''
|