Ansible роль для установки и настройки библиотеки OpenSSL совместно с шифрами ГОСТ и сертификатами официальных удостоверяющих центров РФ: УЦ АО «ПФ «СКБ Контур», УЦ ООО «Сертум‑Про», УЦ ООО «ЦИБ‑Сервис», УЦ ООО «РСЦ «Инфо‑Бухгалтер», Минцифры России, Федерального органа в сфере электронной подписи и Удостоверяющего центра Федерального казначейства.
Эту роль можно использовать с любым дистрибутивом основанном на Debian Linux.
Для получения информации о всех переменных используемых данной ролью обратитесь к файлу defaults/main.yml
.
Некоторые, наиболее важные по мнению автора, переменные указаны ниже:
openssl__validate_certs
: флаг отвечающий за проверку TLS сертификатов веб серверов с которых загружается информация. Значениеfalse
отключает проверку.openssl__certificates
: список гиперссылок на сертификаты УЦ РФ.openssl__get_certificates_from_origin
: флаг регулирующий установку сертификатов. По умолчанию сертификаты будут загружены из официальных источников. При установке значения флага вfalse
будут установлены копии сертификатов поставляемых вместе с данной ролью. Обратите внимание: на сервере gosuslugi.ru настроен очень жёсткий фильтр от DDOS атак, поэтому некоторые соединения могут не пройти.openssl__default_config
: содержит базовую конфигурацию библиотеки OpenSSL.openssl__config
: дополнительная конфигурация со стороны пользователя, параметры указанные в данной переменной переопределяют одноимённые вopenssl__default_config
(см. примеры использования).
В этом примере библиотека OpenSSL будет установлена и сконфигурированна для использования протокола TLS версии не ниже 1.3 и набором шифров ГОСТ и "HIGH", что в практическом плане означает те шифры у которых длина ключа шифрования 128 и более бит.
---
- name: "Example playbook: OpenSSL library and GOST ciphers installation"
hosts: all
become: true
vars:
openssl__get_certificates_from_origin: false
openssl__config:
system_default_sect:
MinProtocol: TLSv1.3
CipherString: "GOST89MAC:aGOST01:kGOST:HIGH"
roles:
- dmitrii-ageev.openssl-gost
Данное программное обеспечение может быть использовано гражданами РФ в некоммерческих целях. Во всех остальных случаях необходмо получить согласие автора.
Агеев Дмитрий [email protected]