rewrite lego role

2025-06-05 22:53:10 +00:00
parent 62fabb2277
commit 230feb9b0c
12 changed files with 247 additions and 71 deletions
--- a/roles/lego/vars/main.yml
+++ b/roles/lego/vars/main.yml
@@ -1,21 +1,17 @@
 ---
+# Lego
 lego_install_dir: "/usr/local/bin"
 lego_config_dir: "/var/lib/lego"
 lego_provider: "ionos"
-lego_cert_mail: !vault |
+lego_cli_params:
+  - --path={{ lego_config_dir }}
+  - --email={{ vault_lego_cert_mail }}
+  - --dns={{ lego_provider }}
+  - --key-type=ec256
+vault_lego_cert_mail: !vault |
  $ANSIBLE_VAULT;1.2;AES256;dtsv-dev
  32353064653631636431646333633664363866666439306235303138306461313266343939346463
  6565636462656666366133653638333433393730656362360a333363623561646436613530623662
  34623331313964316464653333646134353037333065373063346164623037663235316361646666
  3466623937663061340a643863633034633665316364313065303166643363653366363063303261
  34316163616637633837333539626337356563616566346561333439646565373665
-lego_cli_params:
-  - --path={{ lego_config_dir }}
-  - --email={{ lego_cert_mail }}
-  - --dns={{ lego_provider }}
-  - --key-type=ec384
-
-# Certificates
-certificate_domains:
-  - "twirling.de"
-  - "*.twirling.de"