Set-OPS-Public/roles/serveur_step_ca/handlers/main.yml

---
- name: Redemarrer step-ca
  when: not ansible_check_mode
  ansible.builtin.systemd:
    name: "{{ serveur_step_ca_service }}"
    state: restarted
    daemon_reload: true
  listen: Redemarrer step-ca
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale) 2026-06-24 20:17:46 -04:00			`---`
			`- name: Redemarrer step-ca`
Rendre le dry-run (--check) fiable sur les rôles applicatifs « Vérifier » échouait faussement sur un hôte frais : les tâches « démarrer service » et les handlers restart/reload/validate touchent un paquet que --check n'installe pas vraiment → service/fichier absent → faux fatal, qui bloquait le déploiement (le dry-run doit passer pour débloquer « Déployer »). Ajout de « when: not ansible_check_mode » sur ces tâches + handlers des 13 rôles serveur_* (29 gardes). Sautées en dry-run, inchangées en réel. Validé : powerdns dry-run failed=0 ; ansible-lint 0 échec ; 19 playbooks syntax-OK. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> 2026-07-01 21:01:53 -04:00			`when: not ansible_check_mode`
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale) 2026-06-24 20:17:46 -04:00			`ansible.builtin.systemd:`
			`name: "{{ serveur_step_ca_service }}"`
			`state: restarted`
			`daemon_reload: true`
			`listen: Redemarrer step-ca`