---
# Conformite PKI cliente (tout hote devant une identite machine).

client_pki_ca_url: "https://infra-pki-01.chezlepro.internal:8443"
client_pki_provisioner: "admin@chezlepro.internal"

# Secrets OBLIGATOIRES, a fournir via Ansible Vault avant tout deploiement reel :
#   client_pki_ca_fingerprint: "{{ vault_step_ca_fingerprint }}"
#   client_pki_provisioner_password: "{{ vault_step_ca_provisioner_password }}"
# Le provisioner password est PARTAGE avec serveur_step_ca : le placer dans un
# vault partage (ex. group_vars/all/) lisible par les deux groupes.