From b918e48ca30b98dffd7a0d60e9ab5d60422f5f19 Mon Sep 17 00:00:00 2001 From: "flyingscorpio@clevo" Date: Thu, 19 Jan 2023 17:37:21 +0100 Subject: [PATCH] Almost finish dns-01 letsencrypt challenge for tunuifranken.info Account_key not set correctly, probably need to use acme_account too --- roles/tunuifranken/tasks/letsencrypt.yml | 47 ++++- roles/tunuifranken/vars/main.yml | 1 + roles/tunuifranken/vars/vault.yml | 229 ++++++++++++----------- 3 files changed, 162 insertions(+), 115 deletions(-) diff --git a/roles/tunuifranken/tasks/letsencrypt.yml b/roles/tunuifranken/tasks/letsencrypt.yml index e9cc628..5f62180 100644 --- a/roles/tunuifranken/tasks/letsencrypt.yml +++ b/roles/tunuifranken/tasks/letsencrypt.yml @@ -61,14 +61,57 @@ acme_directory: https://acme-v02.api.letsencrypt.org/directory account_key_src: /etc/letsencrypt/live/tunuifranken.info/privkey.pem csr_content: "{{ csr.csr }}" + challenge: http-01 fullchain_dest: /etc/letsencrypt/live/tunuifranken.info/fullchain.pem data: "{{ letsencrypt_challenge }}" + when: letsencrypt_challenge is changed and 'tunuifranken.info' in letsencrypt_challenge.challenge_data - name: Remove the http-01 resource ansible.builtin.file: path: "/var/www/acme/{{ letsencrypt_challenge['challenge_data']['tunuifranken.info']['http-01']['resource'] }}" state: absent - name: Do dns-01 challenge - ansible.builtin.debug: - msg: "dns-01" + become: true when: local_public_ip.content != target_public_ip + block: + - name: Create acme challenge + community.crypto.acme_certificate: + acme_version: 2 + acme_directory: https://acme-v02.api.letsencrypt.org/directory + account_key_src: /etc/letsencrypt/live/tunuifranken.info/privkey.pem + terms_agreed: true + csr_content: "{{ csr.csr }}" + challenge: dns-01 + fullchain_dest: /etc/letsencrypt/live/tunuifranken.info/fullchain.pem + register: letsencrypt_challenge + - name: Create dns-01 record + community.general.gandi_livedns: + api_key: "{{ gandi_livedns_api_key }}" + domain: tunuifranken.info + record: "{{ letsencrypt_challenge.challenge_data['tunuifranken.info']['dns-01'].resource }}" + values: + - "{{ letsencrypt_challenge.challenge_data['tunuifranken.info']['dns-01'].resource_value }}" + type: TXT + state: present + ttl: 300 + when: letsencrypt_challenge is changed and 'tunuifranken.info' in letsencrypt_challenge.challenge_data + - name: Wait for DNS to propagate + ansible.builtin.pause: + seconds: 300 + - name: Validate the challenge and get the cert + community.crypto.acme_certificate: + acme_version: 2 + acme_directory: https://acme-v02.api.letsencrypt.org/directory + account_key_src: /etc/letsencrypt/live/tunuifranken.info/privkey.pem + csr_content: "{{ csr.csr }}" + challenge: dns-01 + fullchain_dest: /etc/letsencrypt/live/tunuifranken.info/fullchain.pem + data: "{{ letsencrypt_challenge }}" + when: letsencrypt_challenge is changed and 'tunuifranken.info' in letsencrypt_challenge.challenge_data + - name: Remove dns-01 record + community.general.gandi_livedns: + api_key: "{{ gandi_livedns_api_key }}" + domain: tunuifranken.info + record: "{{ letsencrypt_challenge.challenge_data['tunuifranken.info']['dns-01'].record }}" + type: TXT + state: absent diff --git a/roles/tunuifranken/vars/main.yml b/roles/tunuifranken/vars/main.yml index 5e1de32..d81195e 100644 --- a/roles/tunuifranken/vars/main.yml +++ b/roles/tunuifranken/vars/main.yml @@ -6,3 +6,4 @@ server_admin: tfranken@protonmail.com ssh_keys: pub: "{{ vault_ssh_keys_pub }}" priv: "{{ vault_ssh_keys_priv }}" +gandi_livedns_api_key: "{{ vault_gandi_livedns_api_key }}" diff --git a/roles/tunuifranken/vars/vault.yml b/roles/tunuifranken/vars/vault.yml index d7cc4bd..dad91a0 100644 --- a/roles/tunuifranken/vars/vault.yml +++ b/roles/tunuifranken/vars/vault.yml @@ -1,114 +1,117 @@ $ANSIBLE_VAULT;1.1;AES256 -63633264613863343537353733663965343936323132383437653365383830653131623162303735 -3238393863306631303136386135396631633461656138340a643263383232623963373862376361 -39393034623430326235643533326337396462303262373134646237636431323531616566376533 -3432383933346333610a393437646531333962306134346661646138643238616631353664613633 -35653731333437613133356337393635326265323736343064363338393766353233636261316365 -36623436303966356633646466306166323463356365623130363731393566613136313332356366 -66663735373337323037343233383732663232643964323831366465663238353461343631633766 -65333865363031636331393931353063663432306666643264383566323338656561313261636433 -34323734306430373135333963333063616537613136343134663765376439616436323830313030 -66353864323933346638383838643639646633646630653531653736313932383935393432383338 -32336233353339373963386236346561353238623135353439613538393632373734646264646331 -34313663316537373431303938383766366638623437316631303462643365656131376561663264 -38303937666461383935663062373866373135393764666361636638313338306630316233633332 -36343135646634303535626630346133626630316234333366366363616466343262663333376463 -35353363373735373737666133396132373235323830323061396662313332323563623338633738 -33636561623333376363656437323934623030646231343035306133333036613734663437616637 -62393534633633616532383830613931383039323063363463636634626535376538326532343564 -64373837343965333166306139303236396639343237313137326437323765353832383534616138 -63363033636334393532333838346639366131336237313163656638653636363031333332313665 -36633330663032653362626363313031396436323064356265343863343031613466663834353364 -35393532373462346666363536356533353031633964383462663337636464666232666135366364 -62616131323865656162326263633537623164333861636533383531636330666538653166383530 -65393439356234333934336137663136666236343264643963333434326536313633316336613862 -34616330636531653931336639643931666331353134643834343365353231333734303335306131 -65333935316230343838396561653733376139333537633065373463363964653030333237656266 -38356633323765363734623464346265623938346430396562343763323530626134666366656461 -64656264613861653664353036383164643134383137333334613533373865376432666137656562 -62316235366638396264393765323439626565366263653834363236653934326462363134646139 -34313438393033386566666161666462383832623433366662353661633466336434376531323665 -64306339656562393935356533653932316436633336343833333730393365613762383434323830 -37656637306536303066633836316333313661333733636566396239303965353165306562666234 -38666462663964373237396166633366396137313234313565616566613639653966653630613339 -66633636343265666236346261306662303662643966373538643162663365336361366334356130 -37386632323363613166346238666665613434653464303864333337353630623633623563616633 -30376336303438666538383637643866303331623231363534333230666566303261653162363434 -30326431633939326637326333353832363462383433613164346662306136636230306530353434 -62643235643231633836303261633531656437623931356638386133343264383231386435623065 -66316561306161636262663237633534636134626566343337313334376239356230616462633130 -39316462623535366563623762306166343763313338393362613838626163616565613034303131 -66343633303462633365306631336438613361663462303430333137346236616636663866616234 -63343130303535666361346266623230363466326161343335353263626232306536633464323730 -62376266663732343665313738396332343063363735633434313238396634626530333032613466 -65386135633866333638333464653434336437326230643339626135373637616539623330376262 -66303833313363666566666337323364616661643765383835346266396539613863353337383930 -38663861663765653065363437393830356639353361656433656331326263366663336235343265 -65616161393436666666376563363332663637366336616162326236333236633333633963323533 -66323164383961633662326264313863316435613530363864343965633363653162643037343338 -34633765616537303337363461356136323639363030633434316162373238636537363236643039 -31376564363936313364333434343463613662353164316434326363646435623534366638373664 -36343961336334643131633263643235643833343933636661376564353264643634393933396162 -39626232346132373539376639623831393133653030336564303764333939363530316564366664 -38373766323261343831353065343836643966336362353631313634613266343565316436303431 -65643539653537666161343066376137383362323836663732383537306365626338376265306339 -35346437323662336638643761613536366132353462626566633361363961396264663831313736 -62633938656236643233633838383763353965626335643238666162383632666363626664303563 -64613639613831333333356664643931396331306337646238383065656330646434353031393031 -63353937336538663236663934613531366564653163333232363061346365346539323761306230 -39626231376131383438326138383964383464666266366365666662633134383233343135613633 -35326132613639303432396164643437336261396133383835323133343139336466646630373730 -61333638623638366663636634326437316539623131363932636561636461376435366566306663 -30646535366234623331623930333538646561666263346233663731366437646363356465353062 -62343936313063616463363666343366616130636363313939313164633230376539656462386332 -61363830353234656330613565636662616438323330336661376431336635313936363434373934 -36366162663761376561333762376663636231396531666561383363333631616566616137303332 -32636339656332636431353039613264636365383639663036386136393133366533386264373934 -62656537343431613163383265373365343663363335653663356331393031653136343331666461 -30346234303734623062383262306338323363336562346636373130363836643633373332373563 -62333563643231663935646164616430313438323230373666313162336230326535663031333463 -38626461333961333131333366386130386639363363376238323230663938373133326366333264 -61313565333033656665626564393361366364323662346362313262316566656330663737336137 -62316262666135343832626135343565346631653934343734333363303639363736373561346635 -39386236626536383239373633326236316230616663343163393139333462386166316130303762 -35623331626661623735373661643562666464623238633565323265636366623833356233396336 -65623537616132316631343461643333353766616134323866643563313136396530383032613638 -31346137666137646239326562376464613931636136393231623831373366353336393938613736 -32626663366533383330356538326166333132376333386131656536396166343031333336613739 -35306136313739626539346464623562646661383739343761356262626330646538393536656361 -32346263613739353531326636306539383531336238643735653363373438306537306165633337 -64623263353739393235346462386433333137376462396331316630376462366130326166306266 -35653732653430363531653262363066316665646665393865316332303265363732383236646434 -39346234666362623164653339323565313165363235643231393461306139663031636237646533 -31346164353764323166343261383936383061653933656364383336656631303035353033643263 -38336339366633306334313064393562623462373731633765323164383664623434376561366664 -30393861633731653235313532646237316363343132396637633965323961613132346166343831 -35313165313133666136653532383039356138356337353866333763346361366633356337393737 -39616164393933313432613830356661396466393863333965353962646433613866313134326266 -37616262303530613131316462356533393533623163646136656631333739643566323833623730 -65323234623262383565366563633837333866333763323537656534363136636362363531353638 -31313664363862316139366332393161313061626436393032336466613330373939623065306434 -33653837383139346539656638613861303437333361386162656231333734343033646162303636 -31373361373038313136326131386339343633663665343030353434373865643931353661616536 -62323037303066376232303737663162343237343063346565396164613363656165666262323333 -37613461633561323338646662393739313362656230343065623133323462633838353962366662 -62303664656434616161326436306333646433353663363039373262393762663461633066336266 -39336362303532323431326531376230373333313365396138306534303935313932306163376365 -35313333386638646561363931316135626261366164333861653238313763366639363963356130 -66386338306235313962323439396164643032633737323734336130303238343333363866613830 -64306535303239656564613039636635366432623730386339323039363766623333626136636436 -39343739656634626338393561663836656361616635653939636238373635373732636234356331 -39303238643732333565666430383838653361623439613962643762643835623939383138306362 -30663363326230663930373263396531643731613334613335393431396336636239323962323361 -36353032356139613533383836353533323562663966313737373030376333653531653132363037 -30353237633563303735373364343763353532376139653133316238663664306433646265303236 -32336332313433323636376237386130386261643634376535656335343535626262386538363532 -33666165623261353031336531363966393564386362623663376266623832353963613230323032 -63656161633231623338323537663437363233633061623335336432366233303064393331353534 -31623333343063383065353563376366316461393235616231343130616633653838663261613064 -30373266643163656534646536623861373831613232333865316330633862343636333935663238 -66333234316264626362356330633963633633353136396636393962393335363037326661666262 -37653834623666376365626433623361613238393562386634326238303664313637633630316562 -63386538663130613463653861613739643135336333373964653136613338626234363666663338 -63643233363936346133643234616635383763323234336633396363356437636536656430656431 -30373931396631613536326264663266666234353234666335633836376464393866 +64643934643535326134363365363538663239383065653366333164303732623166343765643530 +3337316464646363313939346264353638383337353536360a323361373833646432663431666535 +66363064663464633636303135616239663431626131353136326339336138653461633934383333 +6338623538363366390a653230636562326236353131316561303632303564343565646635323934 +66326661653461666266396665623735333765356366643264363135316235343466623364376331 +31643639366239633531303261623133316431383538646266333062353165303533303364306439 +32326530653036663465346361346439356430373331356330626365333932353534363631663133 +61306230636565666565313530643866393937336361643264353562326132663361356362333861 +66366565373630653933633238386133303930343037653762336631626634623137396438303862 +37666331326236336666626233383530363063346538383239626461633930303563393663393734 +32353636616461343432353764343366343161383765346666663365306164666466323664356164 +31353038663437356330643137663764613661396330383236643835623536326237306366376434 +32643237666566313436613466616236393939633364396233626537363363666661666165323534 +32376161303633653733636337636166316335663939376130323735393330313836393530343538 +30393339656665366662663239656630636132383435353835376534623431666631643734366265 +65373964383737373038366535323964336466646333626166653036363261316665373637303039 +31313034646665313161616236666164346662376530353434373630636364626536353465616333 +38633166633239643433343135633461633538626538353836393863613035323739336135383164 +65333137323161373936353731633635653635343565323166323635353261653438303664653139 +37373631366365643966333731623061323037643531373163323336626639643462613633333561 +33633936393030343730623534303730346532383066653432316536303231623261656330333164 +63326131613162343231626430656661393736383262643436366132393036623563333561626231 +32656439363464613562663739353931396264643064666363363034393439363961316562366363 +37323335353264336462303333313661616661386239643336393332393738346632613462333963 +63613237653466336338306465356335613433313038386333656638353434336138353937313830 +34323166666633333865616262303962353432323761376631336433646365333463396464356130 +38346631633134613063316266376366643135663665643134386362656130323563383637373437 +37333263653362383634356439343534656630363434663530643939333435303764666632343464 +62396264353763383266316238633639646263346139303765303762666161643634376534303137 +61366232303761333164653637303963623561336432623036623662343666343866653831303639 +30653438643830363438376330306430383238373261633636363133313633623836346438396131 +30613335626634363938626337363233666161313033636231336137623134383637646265633661 +34663537383039633865396135616264616635303536363065666666663937633663333734623236 +64323933616364356466613430393538333431323631353761346231313961346633656562306233 +36346239343866366634333364343239373630346236613437303262383933376337373435633163 +64383033623135616239363831346261343165626237623339366432623265613064303966316661 +35303837646434346662393062653165383365353865626633373534326332333732396332353666 +38636565623134623766373435623366333637383363656666396661303536386165323335666564 +30333566323863323661353864323131373866393539306434303562633836363164643239336132 +66363134326661656364616633663834376537343635366630366639316334633436616565313731 +33626366393835633234303734393832373463386534653339393633356432306264626662326337 +37363737343232636561636661323861633132643135346361343939623663383861343666356237 +61323738623163393331626334316561336535326636393137393462363433396262656362623036 +66386638616565646165643734333366636463396634346134323539616434313166346638323838 +64313535323165643064396431373834643636333632646437346635663162346465366132356137 +36323362626231633432373135386234613234663736383232323539336433623261363334613565 +36396332333531623032656538303161383763393966343038363634636563633633306263383264 +32333738363062356638646639393766623031373136356364303233656335313765653035353531 +31343436383833646634383839376535336164626564383865306238336231646331386136643231 +33376463306239303733653832663031643464373462316663363062356438623436366338383063 +65636531366263636132653761616136323832656433366238343965396665353334343962333266 +31346338656330366239356639653936343932336533363534656537613865636164326430303734 +33343333396431343331346434303337633630303936316631366633306161636630333232373464 +36666661336665613236636235616536326434353637623431393561633136333030633961663736 +62376364353030636263323032653764376566653961346230616635383864323135303730323665 +37356136343537636263376539303562383064343633313566353862393431353762333736666139 +30663365333765663733336335633238336462356233663430666266626163333337323336643563 +62633536373537646461363961393664313138646263343737396430666161623738666533343930 +37303636313861666231656361303134316565396663616236333661666164393562646439626237 +30306566323439666239383464343934636664376165323364653964303766633162346531626265 +39383032306539646165326564396264616534383264643761313761656432366464393535306239 +33313834386333636538366464636333613663386163396638656633353431313261343264393863 +61313638333831653733336135316339393462343266373766356535323831303338323461376462 +32663165373234323664353430326135343666663739666566323539613664356332623363336264 +34346530373734316135366131663933626561306632633439363262626637656166376262623861 +66623037626364346639376532613863623438363032393039396463353037616132306337336635 +38396638313764333930633633643734383437643436626338326336663330656663313832303061 +39303032396431616265303165333932383466663065396665636434393132393762373337393764 +65333234313235346239336664646336353364376265656562323831663333633531366330666539 +35363538616333386439333563623866393833366264366664386132373661643032376634386432 +36373132313561396631386631313463383461333435336336613066393265363033333338323366 +30666565633037626364386462386463636439663837366563353539313132656238396566373935 +65306265373933393430663666396633626638616433653261643139346638373662363336383936 +32366130386637636231303738376265383839343766323562366262623232643436323333633839 +34326235663431396237346432666566643839363532343833326234613763366664343063616131 +61616235316339326566343863656337653763396161373964636164323430363665623237383663 +34653365393132623930356662353131626237373730303663326364373763313036383435323538 +37653065613661363237316336393964363938343862386232373766306562353336613337353836 +65366262383162363639353032396634633462626336373538633035663935393865663938656265 +65373138353532366331343064613265653264326331636532653331663432646261636233633066 +62646165663532656335656438643236666437636666613133623732306339383863633262333466 +62613966323931353535336330653062613437346262343739333061656533633330613664663135 +61653334316564643564646432396233616138383864356562306238306565326165316633653533 +34393061333962353938623333626564373432643562323462656466613234316666636362316132 +31646166396239633732303065366533633230323863626166653732383739613363383063353531 +61646134656430316534386434303038653833636538613464346665343231646634383831656139 +35656536386337346632613132343766316365383638646665383838323436393930346266616133 +37626237663964643435626136666637646563326231353561326134626263333863386432373837 +31643438353866393237646264633565623963343033346263626463393231376232616231356131 +64316366636463623432363364383634383430383337656337353437373437656331633533303566 +62626137393263663330653662616466303562333463353030356266383766393962373036316332 +36653462316139323163303961323435333536343432333732303133306633323631613063656539 +38346630643835333462633339393566666461633638363064653736613432633135656138386464 +33393633373864313864323739393363613736383165666232653466386335633337653763646465 +30313337316133323431336530313234373236393561656363643063383431383130643064356633 +37336237616263383166626239363761346432626666373239356438616635663830313666633137 +39336531366362336439336664396166393133326130623235366463366132313737336463353361 +30303439633331316635343038343164373761396339326266336664313235646230313535363465 +33616662626330653765376462663637313430663134656633343630313137303465626333306563 +35663337643739336265323033663266386663663964303166663834643639313565663561313530 +30383731633961646536393138663338303337663438336263356334386262636366393838623766 +38356635343330356166313664393434626438376165343762326239653732626364343734643362 +36633365373261643866393532643130353262373964366561396639353432646435623230323835 +64396138643938643835663062393430646133626331373939333461353766666634636635626663 +63353935343638616638613732306635363931326138626139313362316336316466313163616262 +36313964366130643834666435396437616161633830633464646637396334346638386162623065 +38636363326639646137623132356539386539666230646338663239663061316366363461626666 +31373635386436383830313636623139353666666137356638356264646239333331366236396635 +33353033306235316265383766396636316633353432636536396365636635636662636662343833 +30333566356630316265636462353238323933333234636461313135626333393539363738636636 +30653939346666316530373532313262353833356563346434383061616361333938626236626433 +65303335343738666463316565303266386663333264313161363264643866633661663832333133 +62356564363263356433656535626562643334663739666533363730336665353738323439616662 +66303339333036613537643761643233666430663636393132646432303731633431663937366366 +65643239653665623033333965326333613833643963623864313936343565306161386635356139 +36376665396164656530