Feuille 1
Deployment
  pki
    scripts
      pki-generate-ca.sh
      lib
        functions.sh
      generate_certs.sh
      Rôle : générer les CA & CA intermédiaires pour la PKI
      Rôle : recopier les informations publiques de ca & générer les .cer & .key déposés dans environnements-rpm/certs/**
    CA
      <nom de la ca>
        ca.key
        ca.crt
        ca.csr
      ...
      Certificats & clés de chaque CA
    config
      <type de ca>
        ca-config
        crlnumber
        index.txt
        serial
      ca-config
      crt-config
      Configuration d'une CA ; type : client-external, client-storage, server, timestamping
      Fichiers de configuration openssl: 1 pour la génération des CA, 1 pour la génération des certificats
    Scripts de la PKI
  environnements
    certs
    groups_vars
      all
        all
        vault-vitam.yml
        vault-keystores.yml
        Vault ansible contenant les mot de passes d'accès à tous les keystores du dossier /keystore
    keystores
    Répertoire stockant les certificats
Voir schéma arborcence_certs pour plus de détails
    Répertoire stockant les keystores
Voir schéma arborescence_keystores pour plus de détails
  generate_stores.sh
  Rôle : Génération des keystores p12 & jks à partir des .crt & .key