Assouplissement des permissions des CSR.

Les CSR ne contiennent pas d'informations sensibles et peuvent
donc être accessibles en lecture au monde.

Cela permet d'exécuter une tâche Ansible sans élévation de
privilèges.
This commit is contained in:
jeltz 2020-09-20 03:58:50 +02:00
parent 45d31f7fe7
commit 4f1d598fb5

View file

@ -19,7 +19,7 @@
- name: ssl/private - name: ssl/private
mode: u=rwx,g=,o= mode: u=rwx,g=,o=
- name: ssl/csr - name: ssl/csr
mode: u=rwx,g=,o= mode: u=rwx,g=rx,o=rx
- name: ssl/certs - name: ssl/certs
mode: u=rwx,g=rx,o=rx mode: u=rwx,g=rx,o=rx
... ...