umbau 1.3.1

ansible/roles/guacd/templates/guacd.service.j2

@@ -7,6 +7,13 @@
 [Service]
 User=guacd
 Group=guacd
+{% if guacd_tls_legacy_compat %}
+# TLS-Kompatibilitaet fuer die Strecke guacd -> Windows-Ziel (Live-Test 3.9.).
+# Setzt die OpenSSL-Vorgaben NUR fuer diesen Prozess; systemweit bleibt
+# /etc/ssl/openssl.cnf unberuehrt. Siehe openssl-guacd.cnf.j2 und die
+# Variablen guacd_tls_* in defaults/main.yml.
+Environment=OPENSSL_CONF=/etc/guacamole/openssl-guacd.cnf
+{% endif %}
 NoNewPrivileges=true
 ProtectSystem=strict
 ProtectHome=true