Added a section to manage local certificates for HTTPS transparent proxy.
This commit is contained in:
parent
1fdbcec7f5
commit
f06b95be1b
@ -17,6 +17,11 @@
|
|||||||
- domain
|
- domain
|
||||||
- gui
|
- gui
|
||||||
|
|
||||||
|
- include: sslproxy.yml
|
||||||
|
tags:
|
||||||
|
- domain
|
||||||
|
- crt
|
||||||
|
|
||||||
- include: pkgs.yml
|
- include: pkgs.yml
|
||||||
tags:
|
tags:
|
||||||
- domain
|
- domain
|
||||||
|
16
roles/domain/tasks/sslproxy.yml
Normal file
16
roles/domain/tasks/sslproxy.yml
Normal file
@ -0,0 +1,16 @@
|
|||||||
|
---
|
||||||
|
- name: Scarico il certificato client per proxy trasparente SSL
|
||||||
|
get_url:
|
||||||
|
url: http://{{ serverfqdn }}/proxy.crt
|
||||||
|
dest: /usr/local/share/ca-certificates/{{ domainfull }}/ca.crt
|
||||||
|
sudo: yes
|
||||||
|
|
||||||
|
- name: Aggiungo il certificato a quelli utilizzati dal sistema
|
||||||
|
shell: update-ca-certificates
|
||||||
|
sudo: yes
|
||||||
|
|
||||||
|
- name: Scarico il database dei certificati di FF con certificato server aggiornato.
|
||||||
|
get_url:
|
||||||
|
url: 'http://{{ serverfqdn }}/ks/cert8.db'
|
||||||
|
dest: /etc/firefox/profile/cert8.db
|
||||||
|
sudo: yes
|
Loading…
x
Reference in New Issue
Block a user