umbau 1.3.1

ansible/roles/guacd/tasks/main.yml

@@ -293,6 +293,29 @@
     group: guacd
     mode: "0750"
 
+- name: TLS-Kompatibilitaetskonfiguration fuer guacd ausrollen (nur wenn eingeschaltet)
+  # Greift ausschliesslich ueber Environment=OPENSSL_CONF in der guacd-Unit
+  # und damit nur fuer diesen einen Prozess -- siehe Kopfkommentar der
+  # Vorlage. Standardmaessig ausgeschaltet.
+  ansible.builtin.template:
+    src: openssl-guacd.cnf.j2
+    dest: /etc/guacamole/openssl-guacd.cnf
+    owner: root
+    group: root
+    mode: "0644"
+  when: guacd_tls_legacy_compat | bool
+  notify: restart guacd
+
+- name: TLS-Kompatibilitaetskonfiguration wieder entfernen, wenn abgeschaltet
+  # Damit ein Zurueckstellen von guacd_tls_legacy_compat auf false die
+  # Lockerung auch tatsaechlich zurueckdreht, statt eine verwaiste Datei
+  # liegen zu lassen, auf die dann nur noch die Unit nicht mehr zeigt.
+  ansible.builtin.file:
+    path: /etc/guacamole/openssl-guacd.cnf
+    state: absent
+  when: not (guacd_tls_legacy_compat | bool)
+  notify: restart guacd
+
 - name: Override-Verzeichnis fuer guacd-Unit anlegen
   ansible.builtin.file:
     path: /etc/systemd/system/guacd.service.d