[reverseproxy] installs certbot

group_vars/reverseproxy.yml

@@ -1,3 +1,10 @@
+certbot:
+  dns_rfc2136_name: certbot_challenge.
+  dns_rfc2136_secret: "{{ vault_certbot_dns_secret }}"
+  mail: root@crans.org
+  certname: crans.org
+  domains: "crans.org, *.crans.org, crans.fr, *.crans.fr, crans.eu, *.crans.eu"
+
 nginx:
   contact: contact@crans.org
   who: "l'équipe technique du Cr@ns"

plays/reverse-proxy.yml

@@ -2,4 +2,5 @@
 ---
 - hosts: reverseproxy
   roles:
+    - certbot
     - nginx-reverseproxy