面试题：安全认证之SSL证书自动化部署 - 基础实现

使用Ansible实现SSL证书自动化部署

安装Ansible：
- 在控制节点（一般是本地机器或管理服务器）上安装Ansible。例如在基于Debian或Ubuntu的系统上，使用以下命令：

sudo apt - get update
sudo apt - get install ansible

- 在基于Red Hat或CentOS的系统上：

sudo yum install ansible

准备证书和私钥：
- 将SSL证书文件（通常是.crt或.pem格式）和私钥文件（通常是.key格式）放置在控制节点上的合适目录，例如/etc/ansible/certs。
配置Ansible主机清单：
- 编辑/etc/ansible/hosts文件，添加需要部署SSL证书的Linux服务器信息。例如：

[web_servers]
server1.example.com ansible_user=your_username ansible_ssh_pass=your_password

- 建议使用SSH密钥认证代替密码认证，以提高安全性。配置方法是在控制节点上生成SSH密钥对（`ssh - keygen`），然后将公钥（`~/.ssh/id_rsa.pub`）添加到目标服务器的`~/.ssh/authorized_keys`文件中。此时，`ansible_ssh_pass`字段可省略。

4. 创建Ansible playbook： - 在合适目录（如/etc/ansible/playbooks）下创建一个playbook文件，例如ssl_deploy.yml。内容如下：

---
- name: Deploy SSL certificate
  hosts: web_servers
  tasks:
    - name: Copy SSL certificate
      copy:
        src: /etc/ansible/certs/your_certificate.crt
        dest: /etc/nginx/ssl/your_certificate.crt
        mode: '0644'
    - name: Copy private key
      copy:
        src: /etc/ansible/certs/your_private_key.key
        dest: /etc/nginx/ssl/your_private_key.key
        mode: '0600'
    - name: Restart web server (example for Nginx)
      service:
        name: nginx
        state: restarted

- 在上述示例中，假设Web服务器是Nginx，证书和私钥将被复制到Nginx的SSL配置目录，然后重启Nginx服务使证书生效。如果是其他Web服务器（如Apache），需要相应修改`service`模块中的服务名称和证书放置路径。

使用Shell脚本实现SSL证书自动化部署

编写部署脚本：
- 创建一个新的Shell脚本文件，例如deploy_ssl.sh，并赋予执行权限（chmod +x deploy_ssl.sh）。脚本内容如下：

#!/bin/bash

# 检查是否有足够权限
if [ "$(id -u)" != "0" ]; then
    echo "This script must be run as root"
    exit 1
fi

# 定义证书和私钥源路径及目标路径
source_cert=/path/to/your_certificate.crt
source_key=/path/to/your_private_key.key
dest_cert=/etc/nginx/ssl/your_certificate.crt
dest_key=/etc/nginx/ssl/your_private_key.key

# 复制证书和私钥
cp $source_cert $dest_cert
cp $source_key $dest_key

# 设置文件权限
chmod 0644 $dest_cert
chmod 0600 $dest_key

# 重启Web服务器（以Nginx为例）
systemctl restart nginx

执行脚本：
- 在目标Linux服务器上直接运行脚本：

./deploy_ssl.sh

- 同样，如果是其他Web服务器，需要修改脚本中重启服务的命令以及证书和私钥的目标路径。

关键配置项总结：

证书和私钥路径：无论是Ansible还是Shell脚本，都需要准确指定证书和私钥的源路径及目标路径。
文件权限：证书文件一般设置为0644权限，私钥文件设置为0600权限，以确保安全性。
Web服务器配置：根据所使用的Web服务器（如Nginx、Apache等），正确配置证书和私钥的加载路径，并在部署后重启相应的服务使配置生效。

面试题：安全认证之SSL证书自动化部署 - 基础实现

知识考点

面试题答案

使用Ansible实现SSL证书自动化部署

使用Shell脚本实现SSL证书自动化部署