try to improve TLS

2024-09-14 19:53:56 +02:00 · 2021-07-01 21:49:02 +02:00 · 2021-07-01 21:49:02 +02:00 · 48aa596801
commit 48aa596801
parent cbc7822e78
5 changed files with 176 additions and 147 deletions
--- a/host_vars/mail01.l3d.space/vars.yml
+++ b/host_vars/mail01.l3d.space/vars.yml
@ -48,6 +48,7 @@ nginx_sites:
  - name: 'mail.l3d.space'
    webroot:
      user: 'mailwebuser'
+  - name: "{{ mailserver_domain }}"

 # letsencrypt
 acme_notification_email: "{{ _acme_notification_email }}"
--- a/host_vars/mail01.l3d.space/vault.yml
+++ b/host_vars/mail01.l3d.space/vault.yml
@ -1,146 +1,160 @@
 $ANSIBLE_VAULT;1.1;AES256
-36626332616163623638633230646463666239346539383039653762323164313663623633336237
-3662633766333536626661646363306436646535636232640a336631613639313136616538353735
-35323866363163386661623861653034633761616666646336386532396231366132313138393636
-6534643037316637320a393362326262306333646130656336333831653461313861353430323966
-63616338613937336430346361396132636238653532346331636537343532303465303538383563
-35656265393037663833616262373337336534343162616361393438326432666563313466666331
-33343866326537346638373162376265396266336165336664333566373862326432626365303363
-38333933663261623832346531636330656635376162373164393631333236323066366135633934
-61653161323433666337363634346339626436376462626562396464376264653337356434313937
-31656238653864313739356364613731313136623531613733313834383336376365373563356337
-33346139663635383330333466663665363538643630303361636539326663653063616139633435
-32373435363235626532336161383935633465656430393564656135333033643630616265616237
-64356365323563356637343039353338616338646237313463663365646131373836616431353635
-35383538653765316337636636643135386364636130643362383761323365643863646663626335
-36326539613865656234343961386633323230643661396364323965643362353034626339633735
-33376230633261356236396437376339626438323834666163373038363032363137643435623063
-32663763323236666433396135643364656131326666366564363139663764653936663766616534
-62303830346133623739626230653139376130333834333633323661303962653062373063613137
-34623538376634623533346361663765346332303533353262653662663938326664643532383763
-64383935356337356162303831363438326665623430386664393033663562316266316636383339
-39333363356265626636393662613539326431333737316235303837316162333537313935663230
-61366464393839316366636337386664313931646565326138616237323762646537336165643535
-38353438396134373030633930396334363235656431623365623336623430393937356339616130
-30346633396232393830326637313336306331366461353565383832323538353035636665393837
-30313837316239303435613137626431376334316233653538303638313036323539336331313136
-33343437313034356337666531363661366531633534393366633861663732623838616639643737
-66303333363266633863316639303737373331353037383530626365393538396234326637323233
-39396465633137396661356430626634626231623563653134623066646133333135333635316263
-38643436643739386265373963343636633836303663646261626664323532336465623461323039
-64396361323331356665636531303837663839353463663734353938383564393034663562623535
-38336562623332386138613035333162393934653137383535303335336633636162353666633865
-33626430373533613035663961326361366438633961666535336462316161363461303264393835
-35646662373839343738303235313131636135613939666335323937336164623631653835313736
-38383861356537646262313464373138633265666365613737633162613730326562323531643335
-31303235653931386430343633663736323730366333656534383930356466353830303634346637
-64643164663764656333373862396564373935393331343639316336336437353666306561613263
-37396439306434373834303661636430336361633163626566613131336638623833356562333866
-32326136623236636339336465313738333037363866326363656664393937346331363662663832
-63386632393764303563303063633639643266353837333532306565646630633135613334303664
-66613965626138363362623237656231313038663138323862316262653838646632303462643137
-34316437353235663365333564333135643733316330343636346265313138643139306165343661
-37353562376162336636386566623134616431333261623362326564323933633761353330393436
-33313062633932373465386464343634663237383066396334336462363038666336613832633434
-35663961336539363963663561313336623531333266666266323539313064306334316330613964
-62386263613431306262356632353463626363396439633337613763616530663638366363626337
-33303664616134376533303062313562363038316662376463623933363366313635343337643234
-32633363363539353033656364653862383239353332326464353531623961653764626334363666
-65393037323861333331613364323335303961666231333165633539626365336537373730353462
-62303662363338303466636364346433363562643432643731393936646462336362383835616439
-32313432623135363834313865366664306466363632666134353734383262396338363532623664
-32313462623464373065613437633430636466383235306163643265643039623864643766633439
-31623961323366623536636434396133623362313730346562613737323438333033303030623063
-62663661343032623466323064363536663635343136353939306565343562323261326164616530
-39316539393730626661363637383237636135303063316561333263626334393933396165643931
-62386333353964383762333865663365303238633866643365626239343330633862306465353734
-66333261623438303936336230366331333535323766646366333566323636656466653161343138
-38623365643965616362376162343737303937386364363861623330643635393537323563656233
-35633461386561346136653766613930633735613463376237633065373238323439656630333736
-61626339356565623333386134613163663638313365626432346363616133656362616166633866
-66663139643333306365323261363234303664383461313730376666313037323632666366636661
-62383936336162636130326237373561666661643739343764353865636532363463306664356337
-36656637393636616132643461303232363166346139623334316330313832386232383036376139
-39376531636439656664363138643138373562356264303361343835393566373535656136343332
-61613765623563643834383561396335613263303665393433383235613432326366323162623865
-66666266333032366431383134383637623035643036376139616238346364306634343230353039
-39303066396364373566663830373437633539383438323335633937343635313836393064346263
-65646564343934386236313730623235356638366532633663336436336232303537373835613663
-33383136643834663262666130313538653262623839386130626664633933643261633761303166
-33636635643662353736623731623634373939653965333864393731663435326134353835323566
-37623634353438646132313162313939356366346661386235303038333634353833663562663164
-38396530303038353639333934376166616431313832333935653663333662656333303637306338
-32656563663833326235613362323436393938656634653961626631336631616161353730383135
-38316366326336313463323861653633663132613439653631333331613262323735366332636563
-63373438343237353561323931383565613936643334333339623830623935363133343435653237
-66663861383734336164386138356431653236313838373062663536326561356563313565663338
-37396538333738363564653761633132656232653336383164653339326532373166663663376334
-36383966326637313439353966386239613166663337393736613833636439376137646639336563
-36623966343638316231666239383565383036336631663264653731306661653966363439323739
-33613235376535613661636466656566666361373435313563356435333034623063666336363063
-63383436393035336336643138376637643166376330346564333036323637376338373132393666
-39303165663636666363386564396633653931333330313034313062393832663564363039653735
-37393763633036373234326432633638303334613961303264393833303533373032613966626539
-36386231303935626461636233316236316566656633656561613131616465616234646331623561
-65313063623664343634356133646632343431333836326235616137663139393632383665333762
-61396538643238613662613239633134396238613031663839633462613166616631663262326139
-66343032623034393834326366333438393561303032323866376230383664306630303364623237
-65353762643533376235356437303136393163366431653334363265323435313233353062316536
-33343338623631613635306538393833383632313037373038616337626230383430373361376365
-33623036363033306639316636353637636330636631363334393939356637363962383361373538
-35376432396561613564353036313633323035336465346366393936623565383764393064326462
-63333738643933346466373131623063373536353038396332336465353834636262313437336338
-39663633346462623139666335663364633561646134616238656434353562306265666534663037
-32623931396230363661663465643963643830656239376565636231303961616539623835653131
-63663833333364323463636439663337613932353865356465653062656536623364333365636130
-33616634336239326139653530656666623433643139386239663764316132356464646638633739
-39663436663732393132363065306135373366353164316431633336346532613664343363306338
-31623161656337356239663735333239663730663438303463383839373237363863373365376262
-37633335663839376164376237373036626537326561663138383230663863396563373738333631
-32636136313538666137333562313533376433653837316639646663623239643833613564363439
-31343761613436306136656230666563613730633334393535623438656538353766363761393530
-32356532623831343934363364623132643635376665643262323032306433323961326235653338
-34653962623235343730376638353763396664366635646638333765346332343064663262616237
-63363966626434393033336164313338343534656239383235333937376636393439383666343132
-34313833303064313635306262386166656330653735613632626366393838353761323761613339
-30383930613061343632393533313163663136346264383538363262363766383637393966333238
-63383462626238656134346164313533643964363633613665383465303136373230366239663030
-37323632646638323632353737366430356331326165613237373534353233303637343562656539
-31393233613066653934626365306634643238636333666563306561623531663262333361646131
-32366135346638353233366663646662653338636230643262356432326431613962353066623238
-34656161323738656430646461313936363362656633333534663038366538346537333332653864
-64363538366335363030633964383134353634623764653462353638393165393862616333666631
-62313035653361363436656338336130643936653635363139633433313530633539636432663163
-63303539336134653335366232633734383263643133343463643634373234663630646332636466
-32633561653238633864376533666366356336306465316564656662616334366233386563393437
-64363930343936373461303465356566663931326530626133383131363966366432636434633732
-38333230633666373364643439656434616661656138373466663238333362626239343830393533
-65393065386337303464663836346336643035373235623364666434373962623639663362383832
-33323130363232386235353536626636366335613434656165356166353532323332303330366562
-38643039313163383261323036343432346330383236386361363930353438346633316231366536
-39633931346464333839626131616466383433336130666230353466313239336432383632633165
-32656336613361363065653536383064313063326663643561363838373036666130363838396262
-34373365343530636638626362333630333032623435316536663363386534333037626537323861
-31383832346435363065396335616564343861616364323762353466333330383236333739383362
-33316339623464653961656432653432363937333065643530346536613166653037346263333230
-33663764663036326137343237346561393932633935623763633166396234343439666261376661
-61633161383430363031326366643062363561316339613561336138343735313032323564383830
-38343766383838303964316666636530303534313164613666336537646264343231393339386231
-36623635303866323038383731666336366161376435653562623430613433303539366633656630
-33643463316138613164356430313035383561383434633036656134663530653837396665323035
-65373664626666633661366635613130653737366330383566643934326534396365366464626535
-66363866666531396136393561356630393735663337313337313466333063343861343633306161
-61356232313363386338383931626663653335363535353663643330666338356365396666643334
-66313864386166383935303231383235376639633432656536363061393236663863656665383539
-33333661393639356631303066343535666564383635326235363365383532363432313931633239
-62363035396638343964663730656631346464393961666333616431633065643330313037353761
-38623761613065366162366637323732306563336263646331373666626138306335636532663638
-66613433613636383630653330316532643162343231383263613530663131386639333935326163
-37336431666234363131356366633365616263656335306661303030313761333132656166366138
-35393639633939383939383836613031313266313435663234613730343633643834363265353933
-35343733383838366135646465383864343364633331626138313238303662373361363764376331
-33363961383534663666313365363439626565373837376566653263373133346461633430366333
-34373164626564646234343336326234643836386437626432653565353866636565306161646138
-61316230393536313164666433376639313333613061353766616338623939313033373837653062
-32386564616339323136613265323563313630666136346563373465306331316263373164393863
-6564
+31626332396266366462323861313330396238386134623862343938666464323235383339373537
+3762386435366161313966376136393235333165613534660a383236663339303230353833323433
+39336632313138333537666335626239306136633038376536353466383438336537343165393438
+3862396333653766330a393432353831303936653764316230633664613932366636643862376437
+39376465393937663434353066623862366265623139323163616235383730313535303131373733
+61353962343934613734323434323432623533313833623236303061653433383963636432353434
+62383431633939336562363766353735333563613161366532616232313935363963616663656636
+39323261643030653532633239343864636636393535323061633937313038336332303735643431
+34663532323238663762313434663265633461303466616562323439383035323739343162636437
+65386439353063643334303239653938626362623535623330383032633536356538383865626461
+65313339356237313462666131346434666430373963383138353839396431353338633536363164
+39316463346563356337646632326561393265356262353738303733326635643034333330333633
+63336631636265383330356131363831613933303231346431386137653631633736613432626335
+64393436343166373532326661656264326266313835303738303462303661356164636630313332
+32326662313636666565613132616439636333323534643336646139303630316136393032323363
+34303665373033303565663231626331363637346536323039336632323831393664346337343661
+65383632613331663164323633303932646638323065383337366636623136363631306237346565
+35333261316164356461636534383932313936613266336566613162363162666231313032313666
+39626664313437653664323039646234656134383862306433353236666638613665376136613130
+37643865363036613334643430343164643039313532393637663933613665356130633038333132
+61643932643236343766623335616638636236613431663231613362363961343437636463613439
+35343939626237376136633933613639313163323562393535323231613939333236663563316662
+30653766663438363262643139663666346339323561633563363236646337363234616437363166
+31616463643833363130303262353961613461323665633631353832383035636236373464663331
+39373463376631303565353230656561323232373962656666346638663062633437636463383863
+32336463623833636233623666633465373736336632323966663733366538633164323535363531
+65393661613439666362653264623538646465333563393032313131366362353862393532633737
+31333663623632643235393130386263376132366234643833653830363434316538666235633533
+34623964326133363865663532363237396135626533666139333231366138646437343762666165
+35303438393839393664633038623434373636653065303338353362633062653761666336396262
+33356337653438303464336131306430363639323730643530663465393966363066333462353965
+35396663643063366431633933386563663036643333323330323434626530303934306531343162
+34323634383239356531396234353234363839316334353565323365616239376565663566343039
+35666432336133623537313131346535363539326434663639303932613435393262383862356634
+35396131656539376334326139303036323336656436666564663736613234366237386161343332
+61363234656462376634306336636165653763316233663562623433333130336532366638393366
+63396133313839643365616161393237653962646632666266646161373032643266653936353864
+38336336333261343935613733653935623932323337303737386361613834623938643561393261
+35356633653034616466323039663936333664326465316562316363363164356366306537633464
+62323133333230343062366331353761383636383837386437373261613630353963373739336363
+64313731613038336531303030643136393838643230663638333236356532383761666566663237
+34386531616463363834323364656231323730333363343336383664343265623363633465666265
+63626336323764366566613730313463336639653965643565373132663837663764313539346464
+31303438393635626364363036613836366537333036613563633765323066616361626263643437
+38326263663434303738626332393735656164356639316562396433613063353131366238393239
+65663039383139383731616464373934346465383039393137396365356264383334313039356436
+33313536323062393761323066383832663831383266333365643566383135613034623765643839
+64303439343631333832386136336330373131376339666131646630346131366165336638646366
+62346431383865313537356662643731323264636630343739333032653834623665396466633962
+35386165353337613636666533643063613231626533663336306366613738646239356266393962
+62376132323636653431666532623534363733653739343539343033363839363563656436396262
+34643865646464306133316230366432613731643030326663653237393362343637646465343462
+33326637356662343433356362353530356235306235343430313035303533396164346537626335
+64363737633931633330323566626135303639373161643939323761393965366364306535623535
+62646137643465616161376561323461666436363265643733636162353237643465333762623963
+65636333383064396162343933666638313632366165376662316434636637373338623034633562
+36303634386533363565353235333634343464306633633930633637303262376335306230356630
+35336162643039346366643735386135643931396531366131303862326239306262373532393437
+61366539356532313037343232613738326165623537616664303634616431336630323231626666
+65396136653832383331303635373965396363633331363962633038333537643636356363663339
+61353137626632656631626535653066393736366566613134323932323365326437373936666235
+63336538366634386537333362383861633237346433646232373463663634306234323930623565
+31396538303234643033386234313465386661346331666166366433623933666132613561653762
+31316164376432316265353434303439353035656534626331326638313834666663633532326233
+61336336326433373530363463353737653365633037313862346339646337393166333239616261
+64613232373462353837666239346432383537376531333361663230643339336333313066386564
+35656461336138343130316230646237313939386563663034313264336430363935323265366362
+37656131636231353230363065326163316663393530616333303366633661343532663565306533
+65396665623461613665313634343536623461636133343638373135626132633363616139383532
+65363164326435323134366436646332613366613934373838346166373237663038353437376666
+62333530653638336266316238656166323063373531356364616636363736376464646466353061
+31383061343866633536653232633962633364383466343066323936656537623734613930356266
+39666265306263386230393434383630373336393232393263626166363932396539366263663961
+30643264323232643166363930666139353230616534376563306262643262383362616463633937
+65343561626635303262303838386635313136313431613530353263663061316635393766616562
+61323436383064636534326531663937633734643535343835623265633234653234343432336434
+32313363316231633131656463643934636238633830346263373363353833646263373138633933
+37613161383832336633613464643966636339656261316634643532306230633238633734663039
+30313235313032353437633738626266303863656531623433313465383937363230663938343038
+32613964373738616365343166613431323036613839356165336331396235363361353865323566
+65366230316262346635666330316335373638346132613537313361376663316131373465356563
+32323766353863646332653132343339353731313034333463363938646565653365383063666365
+31616164353439383939623936326166633633656537313134343435366265653138393232326361
+31656139653062613963333231343761326234666563653862313762633133663866313263643936
+36653833383435323734326661616137366332353239373236626335646631333132383438396365
+65623131353931646563313138643962373830623765323830383637656364323161643238346261
+38663433663364626331626332393761613362326165396365336638333064393835633137636330
+38623134383063343830343862626138343066663032663734353235663862626238346665396337
+66656330613836316537653033356561363165306264613331376665303135326539303431396235
+62386635303335366265613434333730616338316163356136336331623638323037333933313137
+62353063653337383432626638336331626232323861393832353637316437343232316664393831
+34393231626638373133306130653663323132316466333730626639623764346239313061646661
+65646530636233623962353838393966313033386537653133383133376535663061316461633739
+65376235303633306137393439663631363032643937613739656363333235643735636263656531
+38346539613564383565666438313465643664333165643463633037386562643635353833616538
+64313035373036643232613730383537353634633835356362333938303061323666366139303731
+63346365626533316661356534666565356561656164653630353231353465623763386665663062
+62663931613433343739633036663466333137653131626261386364363135353338613661376333
+37636533396435353932623666323634656232616434356633383337613062646333316662376139
+61373635366264613633303037663364336664663961353630363236396338333437393865393133
+39393865626133333866363035396561373038343962633731333534633735613532663364373132
+62623266346238666538303061353464343036333263633261393131663864616338656331646465
+36383735303664636362306131346238326539626236653333323634633832373865356630376164
+66623039626463396537313332363232383432383463373839386437333334303232623461383761
+63356133623533643631653734643038616563323936653335303133366637623630346137366339
+65373333333638333364323239306532353836666534306630363031616464356339363462323465
+63323731303064636537313064373637643339393964623036616262633061393462653139366131
+31343264306662393361323866313238326536363762373861373639613238313365373564366236
+34383639323663363134306662313462623363663363643837633735323632656530623738383363
+64313034363364323632373262643964393031393965353762636330353763643934643734336562
+64613837323730633566363933353961386537646630666130666562396665303933343764343334
+31653234623936653232633839653831396339373262323766666165346664303462343835313039
+65316536663235353134353363303037393630643430383163613830623561303836396432646261
+66626537653634653434343365313730663737623732373739366436303861666232373765383736
+63363132303064306636363137323839333333376133653433643563666535373030653839323339
+33663530653834653938633734333537623639363135373639613362373463336464306636636432
+38333331663764363264343239666434363038363338616261356437353434316439626137626232
+31336137393361633562343931306136633462653333343832396135303831323939363261653932
+63626163663964646333386433353237303734646666353435376238636439333234303464306233
+66326335663237326535353533653664373831663530646535393437366436343238383163623038
+35313235326435383963353835343661353738633462656662323066363865623735636466636263
+62313337336264373633656362393062393230663637363363626538336134653935633635353166
+62356163326561613934323032373565353339333361343138633864623164313161633831353832
+35633963336665333765353465646564363235376232336236616436396231313065303762333164
+34333039613832633334323662623536633639633062333534336239346435386361653733646265
+66626136363430396632313863666665346439663962323334323166326534306535646561306461
+36643337343930633538623163313837613564623965373762386639393136356262616264633262
+36393565303662643433363863346639313764623234653066636236363664636566333030333434
+34626666643639323332373965396131373261633463643765393866626162633263396430626630
+35653061336239366233623536306662663662393766643561356663306132343862306163373131
+35623432366533623434306363646136386131356638343261343136393031313632323561333736
+65363265333538636137613938646538363134393966613033333264336461356566656663393664
+38396563343335363764346634373439623236396366633539393434353762393763386661356635
+35306530303935326439393239353738303538396464386462663462633561663365623232386566
+63663534666263333030666265656532396330386234626330353065356661373235633866376266
+62363561303161316361653936323431626339376161353534393730643638353164643164313061
+30323762646138303636613464336164383461626234613530346662373063363162666161353865
+66383439643262383933326162363565656138396665373638663039396633363763336135306638
+63313339643935326139346664323863363236333133313039366131356439353039376165633232
+62616138383538306632353231636530396364386538383935616430333463613461363035633266
+30663031633863383331356161376637323638653038346331656332313465366130336233373536
+38636361313036623836663362303431326238313936323136613461666636333035666632303339
+34393765636162363461393036313462363662303164616537626338656231303865363064633638
+32313939323564633630663732313331323536363966373965613437316461343063373062396339
+39303932623538373936373036653739633365646132386362393062316662343939373266313062
+39343466366666633137663937396466306636336365663835333433623030636461626234306433
+39313637643066343562343836636161623661613638666636643039396661356465333432623438
+39633730323365373332346535323665396534323832343265376639353030336462613933323563
+37366335333363373334663030373531633161313237316536646137353261313762383061346364
+63353436666362343262376639313734343864343232333963666631643431396439633565366532
+36383364373735653939386165383032353761306632316563373566613537373239383134313661
+62393962303835643738653762626630336536336363346331376565313037623635613033346262
+64313564396362393130626239363734356564366566316261386461396632356562383164323030
+33383265393032663737316662303438316233376433626163356163366537363630373562653735
+39643535656133376232386263396633316265366537373931376562613032656635393438633632
+64343561396432656334306339343339303863333965393538653136363963653166396562316436
+39636366326532343439643537383830363834336265626631376138326638376631303532666435
+35373037316430663961366335376566323439303738343337376263323431643035373863626331
+373635323135373534643564613666656439
--- a/roles/geerlingguy.mysql
+++ b/roles/geerlingguy.mysql
@ -1 +1 @@
-Subproject commit 86ffba892e1553b7e6f042ec007eef25daa8f5db
+Subproject commit a11d7b3cc3df6a528807d66143d9654a556fda0b
--- a/roles/geerlingguy.postgresql
+++ b/roles/geerlingguy.postgresql
@ -1 +1 @@
-Subproject commit 1932dbcae0989019e45feec18bf50e1f12af1f6a
+Subproject commit 04ed9124e9909bfd481b672ce374c57c73478ec1
--- a/templates/files/nginx/sites/mail01.l3d.space_tls.conf
+++ b/templates/files/nginx/sites/mail01.l3d.space_tls.conf
@ -0,0 +1,14 @@
+server {
+        listen 443 ssl http2;
+        listen [::]:443 ssl http2;
+
+        server_name mail01.l3d.space;
+
+        include snippets/tls_parameters_{{ site.name }}.snippet.conf;
+        include snippets/tls_certificate_{{ site.name }}.snippet.conf;
+        include snippets/logging_{{ site.name }}.snippet.conf;
+
+        location / {
+                return 308 https://mail.l3d.space$request_uri;
+        }
+}