1

我正在考虑使用 Ansible java_cert模块从受信任的站点导入证书。

使用 bash 可以使用以下命令来完成

echo -n | openssl s_client -connect sh.1.1.1.3.nip.io:443 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /tmp/nipio.pem
/usr/lib/jvm/jdk-8u192/jre/bin/keytool -importcert -noprompt -keystore /usr/lib/jvm/jdk-8u192/jre/lib/security/cacerts -storepass changeit -alias 'nipio' -file /tmp/nipio.pem

很容易。当我检查时，证书在密钥库中

/usr/lib/jvm/jdk-8u192/jre/bin/keytool -list -keystore /usr/lib/jvm/jdk-8u192/jre/lib/security/cacerts -storepass changeit | grep nipio

根据我对 Ansible java_cert的理解，应该使用以下 Ansible YAML 代码来实现相同的目的

- java_cert:
    cert_alias: nipio
    cert_url: sh.1.1.1.3.nip.io
    cert_port: 443
    keystore_path: /usr/lib/jvm/jdk-8u192/jre/lib/security/cacerts
    keystore_pass: changeit
    executable: /usr/lib/jvm/jdk-8u192/jre/bin/keytool
    state: present

每次我运行 Ansible 时，我的任务都会“更改”，这表明 Ansible 正在更新密钥库。但是证书不会“存在”而是丢失。

TASK [cacerts : Import trusted sites] ****************************
changed: [bitbucket] => (item={u'url': u'sh.1.1.1.3.nip.io', u'port': 443, u'name': u'nipio'})

该命令有一个返回值，表明该命令在没有任何要导入的情况下运行？

cmd': u\"/usr/lib/jvm/jdk-8u192/jre/bin/keytool -importcert -noprompt -keystore '/usr/lib/jvm/jdk-8u192/jre/lib/security/cacerts' -storepass '********' -alias 'nipio' \"

这是一个已知问题java_cert吗？这应该如何工作？

4

0 回答 0