Assouplissement des permissions des CSR.

Les CSR ne contiennent pas d'informations sensibles et peuvent
donc être accessibles en lecture au monde.

Cela permet d'exécuter une tâche Ansible sans élévation de
privilèges.

roles/openssl-common/tasks/main.yml

@@ -19,7 +19,7 @@
     - name: ssl/private
       mode: u=rwx,g=,o=
     - name: ssl/csr
-      mode: u=rwx,g=,o=
+      mode: u=rwx,g=rx,o=rx
     - name: ssl/certs
       mode: u=rwx,g=rx,o=rx
 ...