diff --git a/roles/deploy_certificate/tasks/main.yml b/roles/deploy_certificate/tasks/main.yml index 9d0a867..6e3a592 100644 --- a/roles/deploy_certificate/tasks/main.yml +++ b/roles/deploy_certificate/tasks/main.yml @@ -1,4 +1,7 @@ --- +- name: Include vault variables + ansible.builtin.include_vars: vault.yml + - name: Get local public IP ansible.builtin.uri: url: https://ipinfo.io/ip @@ -118,8 +121,8 @@ - name: Create dns-01 record community.general.gandi_livedns: api_key: "{{ gandi_livedns_api_key }}" - domain: "{{ domain }}" - record: "{{ letsencrypt_challenge.challenge_data[domain]['dns-01'].resource }}" + domain: "{{ (domain | split('.'))[-2:] | join('.') }}" + record: "{{ letsencrypt_challenge.challenge_data[domain]['dns-01'].resource }}.{{ (domain | split('.'))[:-2] | join('.') }}" values: - "{{ letsencrypt_challenge.challenge_data[domain]['dns-01'].resource_value }}" type: TXT @@ -146,8 +149,8 @@ - name: Remove dns-01 record community.general.gandi_livedns: api_key: "{{ gandi_livedns_api_key }}" - domain: "{{ domain }}" - record: "{{ letsencrypt_challenge.challenge_data[domain]['dns-01'].resource }}" + domain: "{{ (domain | split('.'))[-2:] | join('.') }}" + record: "{{ letsencrypt_challenge.challenge_data[domain]['dns-01'].resource }}.{{ (domain | split('.'))[:-2] | join('.') }}" type: TXT state: absent when: letsencrypt_challenge is changed and domain in letsencrypt_challenge.challenge_data diff --git a/roles/deploy_certificate/vars/main.yml b/roles/deploy_certificate/vars/main.yml new file mode 100644 index 0000000..ee6d6d0 --- /dev/null +++ b/roles/deploy_certificate/vars/main.yml @@ -0,0 +1,2 @@ +--- +gandi_livedns_api_key: "{{ vault_gandi_livedns_api_key }}" diff --git a/roles/deploy_certificate/vars/vault.yml b/roles/deploy_certificate/vars/vault.yml new file mode 100644 index 0000000..bcb2c13 --- /dev/null +++ b/roles/deploy_certificate/vars/vault.yml @@ -0,0 +1,8 @@ +$ANSIBLE_VAULT;1.1;AES256 +30343065353263633638336165356436636630303461383763666263336462383364343334306561 +3838393166393262323463303932333166663762633662360a343739316237333639383833386638 +64376633346231303031336361343539353730336631363864393738633761376162643662653565 +3731386431643132330a376164373766336138326637646235386266333638643733323737313134 +32393337343739356665303339326236653436316231623138653537393264383931333037613262 +35666262323030613262623466363332633665383630393636326238323733376333613465366361 +613037653434393535626338343861353133 diff --git a/roles/forgejo/tasks/main.yml b/roles/forgejo/tasks/main.yml index e29cde0..aa245ad 100644 --- a/roles/forgejo/tasks/main.yml +++ b/roles/forgejo/tasks/main.yml @@ -2,6 +2,12 @@ - name: Include vault variables ansible.builtin.include_vars: vault.yml +- name: Deploy letsencrypt certificate + ansible.builtin.include_role: + name: deploy_certificate + vars: + domain: git.tunuifranken.info + - name: Include apache2 tasks ansible.builtin.include_tasks: apache2.yml diff --git a/roles/forgejo/templates/apache2/git.tunuifranken.info.conf.j2 b/roles/forgejo/templates/apache2/git.tunuifranken.info.conf.j2 index 648d04c..c97e65b 100644 --- a/roles/forgejo/templates/apache2/git.tunuifranken.info.conf.j2 +++ b/roles/forgejo/templates/apache2/git.tunuifranken.info.conf.j2 @@ -23,6 +23,7 @@ ErrorLog ${APACHE_LOG_DIR}/git.tunuifranken.info.error.log CustomLog ${APACHE_LOG_DIR}/git.tunuifranken.info.access.log combined - #SSLCertificateFile /etc/letsencrypt/live/git.tunuifranken.info/fullchain.pem - #SSLCertificateKeyFile /etc/letsencrypt/live/git.tunuifranken.info/privkey.pem + SSLEngine on + SSLCertificateFile /etc/letsencrypt/live/git.tunuifranken.info/fullchain.pem + SSLCertificateKeyFile /etc/letsencrypt/live/git.tunuifranken.info/privkey.pem diff --git a/roles/tunuifranken/vars/main.yml b/roles/tunuifranken/vars/main.yml index d81195e..5e1de32 100644 --- a/roles/tunuifranken/vars/main.yml +++ b/roles/tunuifranken/vars/main.yml @@ -6,4 +6,3 @@ server_admin: tfranken@protonmail.com ssh_keys: pub: "{{ vault_ssh_keys_pub }}" priv: "{{ vault_ssh_keys_priv }}" -gandi_livedns_api_key: "{{ vault_gandi_livedns_api_key }}" diff --git a/roles/tunuifranken/vars/vault.yml b/roles/tunuifranken/vars/vault.yml index dad91a0..92f759e 100644 --- a/roles/tunuifranken/vars/vault.yml +++ b/roles/tunuifranken/vars/vault.yml @@ -1,117 +1,114 @@ $ANSIBLE_VAULT;1.1;AES256 -64643934643535326134363365363538663239383065653366333164303732623166343765643530 -3337316464646363313939346264353638383337353536360a323361373833646432663431666535 -66363064663464633636303135616239663431626131353136326339336138653461633934383333 -6338623538363366390a653230636562326236353131316561303632303564343565646635323934 -66326661653461666266396665623735333765356366643264363135316235343466623364376331 -31643639366239633531303261623133316431383538646266333062353165303533303364306439 -32326530653036663465346361346439356430373331356330626365333932353534363631663133 -61306230636565666565313530643866393937336361643264353562326132663361356362333861 -66366565373630653933633238386133303930343037653762336631626634623137396438303862 -37666331326236336666626233383530363063346538383239626461633930303563393663393734 -32353636616461343432353764343366343161383765346666663365306164666466323664356164 -31353038663437356330643137663764613661396330383236643835623536326237306366376434 -32643237666566313436613466616236393939633364396233626537363363666661666165323534 -32376161303633653733636337636166316335663939376130323735393330313836393530343538 -30393339656665366662663239656630636132383435353835376534623431666631643734366265 -65373964383737373038366535323964336466646333626166653036363261316665373637303039 -31313034646665313161616236666164346662376530353434373630636364626536353465616333 -38633166633239643433343135633461633538626538353836393863613035323739336135383164 -65333137323161373936353731633635653635343565323166323635353261653438303664653139 -37373631366365643966333731623061323037643531373163323336626639643462613633333561 -33633936393030343730623534303730346532383066653432316536303231623261656330333164 -63326131613162343231626430656661393736383262643436366132393036623563333561626231 -32656439363464613562663739353931396264643064666363363034393439363961316562366363 -37323335353264336462303333313661616661386239643336393332393738346632613462333963 -63613237653466336338306465356335613433313038386333656638353434336138353937313830 -34323166666633333865616262303962353432323761376631336433646365333463396464356130 -38346631633134613063316266376366643135663665643134386362656130323563383637373437 -37333263653362383634356439343534656630363434663530643939333435303764666632343464 -62396264353763383266316238633639646263346139303765303762666161643634376534303137 -61366232303761333164653637303963623561336432623036623662343666343866653831303639 -30653438643830363438376330306430383238373261633636363133313633623836346438396131 -30613335626634363938626337363233666161313033636231336137623134383637646265633661 -34663537383039633865396135616264616635303536363065666666663937633663333734623236 -64323933616364356466613430393538333431323631353761346231313961346633656562306233 -36346239343866366634333364343239373630346236613437303262383933376337373435633163 -64383033623135616239363831346261343165626237623339366432623265613064303966316661 -35303837646434346662393062653165383365353865626633373534326332333732396332353666 -38636565623134623766373435623366333637383363656666396661303536386165323335666564 -30333566323863323661353864323131373866393539306434303562633836363164643239336132 -66363134326661656364616633663834376537343635366630366639316334633436616565313731 -33626366393835633234303734393832373463386534653339393633356432306264626662326337 -37363737343232636561636661323861633132643135346361343939623663383861343666356237 -61323738623163393331626334316561336535326636393137393462363433396262656362623036 -66386638616565646165643734333366636463396634346134323539616434313166346638323838 -64313535323165643064396431373834643636333632646437346635663162346465366132356137 -36323362626231633432373135386234613234663736383232323539336433623261363334613565 -36396332333531623032656538303161383763393966343038363634636563633633306263383264 -32333738363062356638646639393766623031373136356364303233656335313765653035353531 -31343436383833646634383839376535336164626564383865306238336231646331386136643231 -33376463306239303733653832663031643464373462316663363062356438623436366338383063 -65636531366263636132653761616136323832656433366238343965396665353334343962333266 -31346338656330366239356639653936343932336533363534656537613865636164326430303734 -33343333396431343331346434303337633630303936316631366633306161636630333232373464 -36666661336665613236636235616536326434353637623431393561633136333030633961663736 -62376364353030636263323032653764376566653961346230616635383864323135303730323665 -37356136343537636263376539303562383064343633313566353862393431353762333736666139 -30663365333765663733336335633238336462356233663430666266626163333337323336643563 -62633536373537646461363961393664313138646263343737396430666161623738666533343930 -37303636313861666231656361303134316565396663616236333661666164393562646439626237 -30306566323439666239383464343934636664376165323364653964303766633162346531626265 -39383032306539646165326564396264616534383264643761313761656432366464393535306239 -33313834386333636538366464636333613663386163396638656633353431313261343264393863 -61313638333831653733336135316339393462343266373766356535323831303338323461376462 -32663165373234323664353430326135343666663739666566323539613664356332623363336264 -34346530373734316135366131663933626561306632633439363262626637656166376262623861 -66623037626364346639376532613863623438363032393039396463353037616132306337336635 -38396638313764333930633633643734383437643436626338326336663330656663313832303061 -39303032396431616265303165333932383466663065396665636434393132393762373337393764 -65333234313235346239336664646336353364376265656562323831663333633531366330666539 -35363538616333386439333563623866393833366264366664386132373661643032376634386432 -36373132313561396631386631313463383461333435336336613066393265363033333338323366 -30666565633037626364386462386463636439663837366563353539313132656238396566373935 -65306265373933393430663666396633626638616433653261643139346638373662363336383936 -32366130386637636231303738376265383839343766323562366262623232643436323333633839 -34326235663431396237346432666566643839363532343833326234613763366664343063616131 -61616235316339326566343863656337653763396161373964636164323430363665623237383663 -34653365393132623930356662353131626237373730303663326364373763313036383435323538 -37653065613661363237316336393964363938343862386232373766306562353336613337353836 -65366262383162363639353032396634633462626336373538633035663935393865663938656265 -65373138353532366331343064613265653264326331636532653331663432646261636233633066 -62646165663532656335656438643236666437636666613133623732306339383863633262333466 -62613966323931353535336330653062613437346262343739333061656533633330613664663135 -61653334316564643564646432396233616138383864356562306238306565326165316633653533 -34393061333962353938623333626564373432643562323462656466613234316666636362316132 -31646166396239633732303065366533633230323863626166653732383739613363383063353531 -61646134656430316534386434303038653833636538613464346665343231646634383831656139 -35656536386337346632613132343766316365383638646665383838323436393930346266616133 -37626237663964643435626136666637646563326231353561326134626263333863386432373837 -31643438353866393237646264633565623963343033346263626463393231376232616231356131 -64316366636463623432363364383634383430383337656337353437373437656331633533303566 -62626137393263663330653662616466303562333463353030356266383766393962373036316332 -36653462316139323163303961323435333536343432333732303133306633323631613063656539 -38346630643835333462633339393566666461633638363064653736613432633135656138386464 -33393633373864313864323739393363613736383165666232653466386335633337653763646465 -30313337316133323431336530313234373236393561656363643063383431383130643064356633 -37336237616263383166626239363761346432626666373239356438616635663830313666633137 -39336531366362336439336664396166393133326130623235366463366132313737336463353361 -30303439633331316635343038343164373761396339326266336664313235646230313535363465 -33616662626330653765376462663637313430663134656633343630313137303465626333306563 -35663337643739336265323033663266386663663964303166663834643639313565663561313530 -30383731633961646536393138663338303337663438336263356334386262636366393838623766 -38356635343330356166313664393434626438376165343762326239653732626364343734643362 -36633365373261643866393532643130353262373964366561396639353432646435623230323835 -64396138643938643835663062393430646133626331373939333461353766666634636635626663 -63353935343638616638613732306635363931326138626139313362316336316466313163616262 -36313964366130643834666435396437616161633830633464646637396334346638386162623065 -38636363326639646137623132356539386539666230646338663239663061316366363461626666 -31373635386436383830313636623139353666666137356638356264646239333331366236396635 -33353033306235316265383766396636316633353432636536396365636635636662636662343833 -30333566356630316265636462353238323933333234636461313135626333393539363738636636 -30653939346666316530373532313262353833356563346434383061616361333938626236626433 -65303335343738666463316565303266386663333264313161363264643866633661663832333133 -62356564363263356433656535626562643334663739666533363730336665353738323439616662 -66303339333036613537643761643233666430663636393132646432303731633431663937366366 -65643239653665623033333965326333613833643963623864313936343565306161386635356139 -36376665396164656530 +33383437336661623364663962643766663636303865303637366433333130663766346137656634 +6533393661656232653434383365376135316362643265340a343564396266633633663732343933 +30303331363862626132656661386164323336363633343131363731653863363930656462663161 +3130666263316263380a353035323132313164393931333334373032376262633264653566613238 +32643662323433313632646239656130353331633061363765303562636634333662616238666664 +61663133633237356237323734613662323831353333356337666361313062393832363430333061 +39313663636637333639343632643539326638656363626131643830643531343239323634363736 +62323062336633623832336431323638653536316539313564346661646239383738363435656662 +63653133653837353266383234353762373662343130313963316261653530616436636664356333 +62386630366434396365336335653135376663656464646433303866393538353038636335343939 +35653334343363646132313465333964346238623238363062643032386130383938633736376633 +37356662383039636133306532393831356434666336633062643765383864363933653439393962 +30393336323465383830346130643761396462336534643230323936396137616464356530343335 +34376638616133303063356135336131343262613462323262363239363964306334353533346461 +38656464646631393766363765393335353165633361383262623266356236313963633639303666 +38316639386539356561666262613330333830353861356538393830646264636236306661333163 +61636639653233393738353266386631633731646130613863363561303662616436356532306664 +65333235313930323335356335636563383433333666323462373737616134393466396264396530 +30643334376637623537623832363265666435656631386266623462663365376564643339633238 +38323036623165363534393538333266353263653966666631386636313465303262653165323432 +30313162306636373664393036303931333632653138633966346337376162316431386465386630 +63323636386563373139386461366138316535393531633766396136376639313563393661363136 +35623439616538373636663932353566623832393533646363353930666663386364653733613831 +33633162313266303964363366666633396434376161616435656430333137323733613637623430 +65313930323733366433396134306331313266373133313031336331313230643932396232356265 +32303336643337646634643836666461653533346662663830376166353963633762613061313735 +31613831376233393733636366346531323634626537356362613137306538613133343062646433 +38313531393466323131316333343538396232313063636366613738323662646633333266326539 +37656637366563646365383937636332383761383239646465323531336335333066353261663166 +34313764376363333439376434643135343461623334613130343538646336636464636365613866 +61366336303434343435386336323032303639386535633932313666653435326361336661323834 +34336365366636616335303137646131333633313137616434393233356364376633623434633837 +31663030316364343434343837326232616339666436373137393333356262373661653965636436 +66656231646637363834366262393139306262373732343538343934303764653238633764373064 +33636539313263646234323030323032373861393266396133383266396666373037356236623632 +36373930643236666433363835636435646238376331316664666361313864343261626464383239 +65363764353438643238366134343731396238383464393531346366346666313163636632373861 +31643832303464353161636531343634633931363037613132653039383962343639383732363339 +64656663323336316439343662613237643461383333353432306631626663323861373263343235 +64663936333233333565613662643338656334663632306362336535643462613063366261303461 +31373231656464316338633036646338346332633763613461656431353465623661346265663862 +62366535363061393765323031666434353362376630386537383966653836653533323865653263 +61353166393863393732616238346562363236316336363533616538366236643364323138633865 +63303663343336373564333063333836393339313264313433306131616535613434306334393438 +32633638366662393363346331323762333733323337646232386561343666373039623235383030 +65396630643834346239346433643963333033346635363565323034613631656565613836386165 +32383262633532343433383935376534393862393035633432333133613834323963663033356338 +64373432393230316236313162666430656133366235366334303165303032643136616165323962 +64656634373965396332303761386164393862643830623163666134363238626638393965303332 +61626136643362613361623637396130633361363061303265643235656361633932333338313065 +35623033656439303031333731336664383262656465336235303537666365323935643366633166 +32363766393963363866333865363730646136643834653033623466363433346535636563393864 +39633161636563343433303132336534373136333362613833306632376538616538366366613466 +30353937303064323036356165343032656461343537636463326263623230343136393236643833 +35323633336637323464663737383963396533356666323030383531653061616233613930316539 +30623131343531643935623464643736643533346638623466363332303333626434333462623865 +66626637343830376666356261613139306463383735313330633964386664376663386361633438 +35343937333131306632623231316439623664343037623732646463316338636561616165303735 +34653232333233616331666630386330646465323930633131356137633434383230333262383638 +63386437316237353464373366383863323264336130356135623461666633623030623038326337 +36303437666330353864363065386638356532356166633561303065653335306265646132633265 +62393032303238663562366163303265313533383464363932306236376436393863323663376539 +66643031666130646337373236303136393235623962326537616337616665393136373864333161 +62343134313164326563383566386432663233306336353139333363633738346638663765653339 +32303038623665633263343539303334303637626262613534303063633566653161376261623466 +66363534623464633130383534653833373462636164303761396238616539643431343666633364 +36663863623939383636653764356236343361316630396637383764306631643261376164663064 +38343661336233633633663632643764336662636639626437656139326663373438643465663165 +66376536383264363861376539343437396663393136623463316534333662656639353037613966 +39626232333539343634353731643230623531393435306636613036633266386137633563363539 +35666535303837626435323136623737333032373761306130646464663338666561656139303531 +64656362323835303339366537623538646338306364313866343736613361396562653634646266 +61643435393635626336366433373662353832643765303038333833303534306662396233343565 +34653832336661663131346263396431383065653732616439653664333565653862326664653533 +61343538306336633735336338623165343733613665383936333564663938613132646165303233 +66363335376366396136356535336433373066356631666538336333316238363134353933393963 +31366666666462333737306138353936363862653134616437663131376637643235393831393833 +33336632666262373337353736383665396163613230323265323965323563336335613436343639 +32663335636131316163623665373636386361633630666361376438616532363165346237636164 +32396331393534303562663731323332623630653465393361346465636166613730346230313763 +30356437663237643238373330306363363630333065396239373436646536653861643031643931 +30656366663837323731623738326362353936366133393336343435373761633061396234656138 +39643738303063393430613133343735386434633039613331643539623039356165396639393164 +61333230343363303461636136346432656166323262653764643763633135373639363830383935 +33396533366630396231366138636432303864313735396337383637663965653231383339313331 +39376438616535313036393139366339333664656537616135383761366264333863613832393438 +63616664303335316539623034326638353534653065333834613365376138343534633662656465 +31396264653539373634663161393666363135306236303665393136663136306536336664646263 +39383661333866616264323561353235346339343862633233376531363638633161643633643561 +64393031343337393664613466323433353334316438666364666331353139336330336533363661 +35666530316161373231353637343032336461383036383933613634623865356138656636326139 +32386435353234626536353865333763663331333135363630376634643963663134616634393463 +34613830333239333065306437643637376165636232353661316437333538366566643131633333 +38623235366337626262326438373832663065383034656338643764336130376633656566313034 +34636261333536623264633534346561653735343239626265613666643839306339303232653130 +36616534666635383230376164333633356335393136366534393236383536353931613965303231 +30336662306637396666613434396631383134626363633362643236623436323062326232393665 +30613061633133353764313331393062326165383865313461643666373061343635343638636433 +38633064303134313837623464613030336638333734383038396166633535326662646436643366 +32663539303638333837393664633138646336623336633133643266393064623534383931353838 +63373939653062316366653330323438626666323935393265633233643138653061366163306332 +66316138343036353132303135303266663764663637376565643466613065363138343361336464 +34346138376366376235333662363030616164343862333064353037326162313165636264393961 +30306632336536306437663865376134663635613635353235646237396136353536336431353431 +65373039383937636538623139663536623339373462343834306137646466376464633632306534 +30656264376463636638343739343866666330393531313365383239653535383231306533373262 +35386231353734373165323661666134663965653636386337653234313265383866363434333435 +63616264663439396261333661613032356132323366656533303535313638643535326439646436 +66396266343065333161393465376532656137303830313231323366366231323932633539376230 +64386362366133656632633534363431636435336133616339323738623234313535376364616561 +31303432353964386331373831303630306162333736306464303537303533386432363834363061 +37373465333662343936636232386236343036326537656138363033346132356135306636366163 +30653931376662616435346465313335333762343863376636633730646639373035