start

files/banner-logo.txt

@@ -0,0 +1,13 @@
+  _______          _
+ |__   __|        (_)
+    | | __ _ _ __  _ ___
+    | |/ _` | '_ \| / __|
+    | | (_| | |_) | \__ \
+    |_|\__,_| .__/|_|___/
+   _____    | |_       _        __  __            _
+  / ____|   |_(_)     | |      |  \/  |          | |
+ | (___   __ _ _ _ __ | |_  __ | \  / | __ _  ___| | ___  _   _
+  \___ \ / _` | | '_ \| __||__|| |\/| |/ _` |/ __| |/ _ \| | | |
+  ____) | (_| | | | | | |_     | |  | | (_| | (__| | (_) | |_| |
+ |_____/ \__,_|_|_| |_|\__|    |_|  |_|\__,_|\___|_|\___/ \__,_|
+

files/ca/README.md

@@ -0,0 +1,10 @@
+# Autorités de certification internes
+
+Déposer ici les certificats racine internes au format PEM, avec l'extension
+`.crt` (ex. `root-ca.crt`). Le rôle `common` les installe dans le magasin de
+confiance du système (Debian : `update-ca-certificates`, Red Hat :
+`update-ca-trust`), ce qui couvre à la fois l'agent GLPI et tout autre client
+TLS (curl, wget, Python…).
+
+Les certificats racine (partie publique) sont versionnés : Semaphore clone le dépôt
+et doit les trouver.

files/keys/README.md

@@ -0,0 +1,16 @@
+# Clés publiques SSH
+
+Un sous-répertoire par utilisateur, contenant une ou plusieurs clés au format
+OpenSSH (`*.pub`) :
+
+    files/keys/root/hcornet.pub
+    files/keys/root/ansible.pub
+    files/keys/ansible/ansible.pub
+    files/keys/hcornet/hcornet.pub
+
+Le rôle `ssh` concatène les fichiers `*.pub` du répertoire portant le nom de
+l'utilisateur et remplace intégralement le fichier de clés autorisées : une clé
+retirée d'ici est retirée du serveur au passage suivant.
+
+Les clés publiques sont versionnées : Semaphore clone le dépôt et doit les trouver.
+Une clé publique n'est pas un secret ; ne jamais déposer de clé privée ici.