12 lines
563 B
YAML
12 lines
563 B
YAML
|
---
|
||
|
|
# Conformite PKI cliente (tout hote devant une identite machine).
|
||
|
|
|
||
|
|
client_pki_ca_url: "https://infra-pki-01.chezlepro.internal:8443"
|
||
|
|
client_pki_provisioner: "admin@chezlepro.internal"
|
||
|
|
|
||
|
|
# Secrets OBLIGATOIRES, a fournir via Ansible Vault avant tout deploiement reel :
|
||
|
|
# client_pki_ca_fingerprint: "{{ vault_step_ca_fingerprint }}"
|
||
|
|
# client_pki_provisioner_password: "{{ vault_step_ca_provisioner_password }}"
|
||
|
|
# Le provisioner password est PARTAGE avec serveur_step_ca : le placer dans un
|
||
|
|
# vault partage (ex. group_vars/all/) lisible par les deux groupes.
|