ssl - Ansible，如何信任证书？

Question

我使用 svn 模块中的以下内容:

- subversion: 
    repo: https://subversion:80/repos/xt_tools/
    dest: ~/.build/xt_tools

我收到此错误:“服务器证书验证失败:为不同主机名颁发的证书，颁发者不受信任 ( https://subversion:80)”

由于这些是我根据需要启动的虚拟机(CentOS/7)，这是我将不断遇到的问题。我认为必须有一种方法可以在出现提示时自动生成证书或自动接受。

有任何想法吗？

Answer 1

我认为要么将这些 CA 证书添加到机器的信任库中，要么使用 executable: 指向运行 svn 的自定义脚本的选项同时提供 --trust-server-cert-failures=unknown-ca,cn-mismatch,other 或适合您的特定 CA 不匹配的任何内容。你甚至可以逃脱executable: /path/to/svn --trust-server-cert-failure=and-so-forth但这取决于 self.run_command 的细微差别所以......试试吧，我猜？

似乎有一些选项可以通过每个用户的配置文件获得，但鉴于 subversion 文档几乎已被废弃，您必须阅读源代码才能发现 trust-server-cert-failures 是否可用。包含在某个配置中