Set-OPS-Public/roles/client_pki/tasks
Mathieu Benoit 9d2e4035e8 client_pki : la cle de signature vient du depot, non d un CDN tiers
Le depot porte deja cette cle : `serveur_step_ca` la pose depuis ses `files/`,
et les deux fichiers ont le meme SHA-256. Le client la telechargeait.

Une flotte d AMORCAGE n a ni serveur d artefacts ni cache, donc le schema reste
`https` et chaque hote sort en direct ; le telechargement echouait trois
amorcages sur quatre, sur une bordure amont que rien ici ne controle.

Le repli reste. Verifie sur une grappe jetable : la copie joue sur l hote qui
echouait, le telechargement est saute, et le CDN n est appele aucune fois.

Assisted-by: Claude Opus 5
2026-09-29 03:10:15 -04:00
..
main.yml client_pki : la cle de signature vient du depot, non d un CDN tiers 2026-09-29 03:10:15 -04:00