jeltz/aurore-logs
1
0
Fork 0
Code Issues Pull requests Releases Activity

Précision du commentaire par rapport à la CSR.

Browse source
This commit is contained in:
jeltz 2020-09-20 04:30:05 +02:00
parent 3166df326f
commit 932828f8fa
1 changed files with 3 additions and 3 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

6
roles/openssl-cert-builder/tasks/main.yml
View file

@ -21,9 +21,9 @@
# À terme, tous les champs seront définis via les overrides # À terme, tous les champs seront définis via les overrides
# directement à la génération du certificat. # directement à la génération du certificat.
# On ne veut pas le faire ici, car c'est effectué sur des hôtes # On ne veut pas le faire ici, car c'est effectué sur des hôtes
# potentiellement compromis, et ils pourraient exploiter une # potentiellement compromis, et ils pourraient générer une CSR
# race condition pour envoyer leur CSR et la faire signer à # arbitraire et la faire signer à l'AC (qui sera possiblement
# l'AC. # acceptée par les navigateurs des techniciens).
use_common_name_for_san: true use_common_name_for_san: true
basic_constraints: basic_constraints:
- CA:FALSE - CA:FALSE