plomlompom.com Git - config/blob - all_new_2018/letsencrypt.sh

   1 #!/bin/sh
   2 # Install or copy LetsEncrypt certificates on/from server.
   3 #
   4 # First argument: server
   5 # Second argument: either "set" or "get" or "put"
   6 #
   7 # "set" install certbot on remote server and requests a new certificate
   8 # for it. This needs two more arguments: an e-mail address for future
   9 # communication with LetsEncrypt, and the domain for which to request
  10 # the certificate (might plausibly be equivalent to the first argument
  11 # though). This needs port 80 open on the server.
  12 #
  13 # "get" copies the server's /etc/letsencrypt to a local letsencrypt.tar.
  14 #
  15 # "set" copies a local letsencrypt.tar to the server's /etc/letsencrypt.
  16 set -e
  17
  18 # Ensure we have a server name as argument.
  19 if [ $# -lt 2 ]; then
  20     echo "Need server and action as arguments."
  21     false
  22 fi
  23 server="$1"
  24 action="$2"
  25
  26 # So we only get asked once for decrypting our key.
  27 eval $(ssh-agent)
  28 ssh-add ~/.ssh/id_rsa
  29
  30 if [ "${action}" = "set" ]; then
  31     # Install certificate. This needs port 80 open (443 does not work here).
  32     if [ $# -lt 4 ]; then
  33         echo "Need mail address and domain as arguments."
  34         false
  35     fi
  36     mail="$3"
  37     domain="$4"
  38     ssh -t plom@${server} "su -c 'apt update && apt -y install certbot && certbot certonly --standalone --agree-tos -m ${mail} -d ${server}'"
  39 elif [ "${action}" = "get" ]; then
  40     # Get /etc/letsencrypt/ as tar file.
  41     ssh -t plom@${server} 'su -c "cd /etc/ && tar cf letsencrypt.tar letsencrypt && chown plom:plom letsencrypt.tar && mv letsencrypt.tar /home/plom/"'
  42     scp plom@${server}:~/letsencrypt.tar .
  43 elif [ "${action}" = "put" ]; then
  44     # Expand letsencrypt.tar to /etc/letsencrypt/ on server.
  45     scp letsencrypt.tar plom@${server}:~/
  46     ssh -t plom@${server} 'su -c "rmdir /etc/letsencrypt && mv letsencrypt.tar /etc/ && cd /etc/ && tar xf letsencrypt.tar && rm letsencrypt.tar"'
  47 else
  48     echo "Action must be 'set', 'get', or 'put'."
  49     false
  50 fi