chore: drop tls related tasks
This commit is contained in:
parent
0e2c840ae1
commit
7fc177bb70
@ -1,13 +1,4 @@
|
|||||||
---
|
---
|
||||||
ucs_custom_tls_enabled: False
|
|
||||||
ucs_custom_tls_apache2_enabled: False
|
|
||||||
ucs_custom_tls_dovecot_enabled: False
|
|
||||||
ucs_custom_tls_postfix_enabled: False
|
|
||||||
ucs_tls_certs_dir: /etc/pki/tls/certs
|
|
||||||
ucs_tls_key_dir: /etc/pki/tls/private
|
|
||||||
ucs_tls_cert_path: /etc/pki/tls/certs/mycert.pem
|
|
||||||
ucs_tls_key_path: /etc/pki/tls/private/mykey.pem
|
|
||||||
|
|
||||||
ucs_filesystem_acl: []
|
ucs_filesystem_acl: []
|
||||||
# @var ucs_filesystem_acl:example: >
|
# @var ucs_filesystem_acl:example: >
|
||||||
# ucs_filesystem_acl:
|
# ucs_filesystem_acl:
|
||||||
|
@ -45,8 +45,3 @@
|
|||||||
loop: "{{ ucs_cronjobs }}"
|
loop: "{{ ucs_cronjobs }}"
|
||||||
loop_control:
|
loop_control:
|
||||||
label: "{{ item.name }}"
|
label: "{{ item.name }}"
|
||||||
|
|
||||||
- name: Deploy custom tls certs
|
|
||||||
ansible.builtin.import_tasks: tls.yml
|
|
||||||
when: ucs_custom_tls_enabled
|
|
||||||
tags: tls_renewal
|
|
||||||
|
@ -1,74 +0,0 @@
|
|||||||
---
|
|
||||||
- name: Create tls folder structure
|
|
||||||
ansible.builtin.file:
|
|
||||||
path: "{{ item }}"
|
|
||||||
state: directory
|
|
||||||
mode: "0700"
|
|
||||||
loop:
|
|
||||||
- "{{ ucs_tls_certs_dir }}"
|
|
||||||
- "{{ ucs_tls_key_dir }}"
|
|
||||||
|
|
||||||
- name: Copy certs and private key
|
|
||||||
ansible.builtin.copy:
|
|
||||||
src: "{{ item.src }}"
|
|
||||||
dest: "{{ item.dest }}"
|
|
||||||
mode: "{{ item.mode }}"
|
|
||||||
loop:
|
|
||||||
- src: "{{ ucs_tls_cert_path }}"
|
|
||||||
dest: "{{ ucs_tls_certs_dir }}/ucs.pem"
|
|
||||||
mode: "0600"
|
|
||||||
- src: "{{ ucs_tls_key_path }}"
|
|
||||||
dest: "{{ ucs_tls_key_dir }}/ucs.pem"
|
|
||||||
mode: "0750"
|
|
||||||
loop_control:
|
|
||||||
label: "{{ item.dest }}"
|
|
||||||
notify:
|
|
||||||
- __ucs_apache_restart
|
|
||||||
- __ucs_dovecot_restart
|
|
||||||
- __ucs_postfix_restart
|
|
||||||
|
|
||||||
- name: Set apache2 ucr vars
|
|
||||||
xoxys.general.ucr:
|
|
||||||
path: "{{ item.path }}"
|
|
||||||
value: "{{ item.value }}"
|
|
||||||
loop:
|
|
||||||
- path: apache2/ssl/certificate
|
|
||||||
value: "{{ ucs_tls_certs_dir }}/ucs.pem"
|
|
||||||
- path: apache2/ssl/key
|
|
||||||
value: "{{ ucs_tls_key_dir }}/ucs.pem"
|
|
||||||
- path: saml/apache2/ssl/certificate
|
|
||||||
value: "{{ ucs_tls_certs_dir }}/ucs.pem"
|
|
||||||
- path: saml/apache2/ssl/key
|
|
||||||
value: "{{ ucs_tls_key_dir }}/ucs.pem"
|
|
||||||
loop_control:
|
|
||||||
label: "variable: {{ item.path }}={{ item.value }}"
|
|
||||||
notify: __ucs_apache_restart
|
|
||||||
when: ucs_custom_tls_apache2_enabled
|
|
||||||
|
|
||||||
- name: Set dovecot ucr vars
|
|
||||||
xoxys.general.ucr:
|
|
||||||
path: "{{ item.path }}"
|
|
||||||
value: "{{ item.value }}"
|
|
||||||
loop:
|
|
||||||
- path: mail/dovecot/ssl/certificate,
|
|
||||||
value: "{{ ucs_tls_certs_dir }}/ucs.pem"
|
|
||||||
- path: mail/dovecot/ssl/key
|
|
||||||
value: "{{ ucs_tls_key_dir }}/ucs.pem"
|
|
||||||
loop_control:
|
|
||||||
label: "variable: {{ item.path }}={{ item.value }}"
|
|
||||||
notify: __ucs_dovecot_restart
|
|
||||||
when: ucs_custom_tls_dovecot_enabled
|
|
||||||
|
|
||||||
- name: Set postfix ucr vars
|
|
||||||
xoxys.general.ucr:
|
|
||||||
path: "{{ item.path }}"
|
|
||||||
value: "{{ item.value }}"
|
|
||||||
loop:
|
|
||||||
- path: mail/postfix/ssl/certificate
|
|
||||||
value: "{{ ucs_tls_certs_dir }}/ucs.pem"
|
|
||||||
- path: mail/postfix/ssl/key
|
|
||||||
value: "{{ ucs_tls_key_dir }}/ucs.pem"
|
|
||||||
loop_control:
|
|
||||||
label: "variable: {{ item.path }}={{ item.value }}"
|
|
||||||
notify: __ucs_postfix_restart
|
|
||||||
when: ucs_custom_tls_postfix_enabled
|
|
Loading…
Reference in New Issue
Block a user