Convert more URLs to https
[chef.git] / cookbooks / letsencrypt / recipes / default.rb
1 #
2 # Cookbook Name:: letsencrypt
3 # Recipe:: default
4 #
5 # Copyright 2017, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "apache"
21
22 keys = data_bag_item("chef", "keys")
23
24 package %w[
25   certbot
26   ruby
27 ]
28
29 directory "/etc/letsencrypt" do
30   owner "letsencrypt"
31   group "letsencrypt"
32   mode 0o755
33 end
34
35 directory "/var/lib/letsencrypt" do
36   owner "letsencrypt"
37   group "letsencrypt"
38   mode 0o755
39 end
40
41 directory "/var/log/letsencrypt" do
42   owner "letsencrypt"
43   group "letsencrypt"
44   mode 0o700
45 end
46
47 directory "/srv/acme.openstreetmap.org" do
48   owner "letsencrypt"
49   group "letsencrypt"
50   mode 0o755
51 end
52
53 directory "/srv/acme.openstreetmap.org/html" do
54   owner "letsencrypt"
55   group "letsencrypt"
56   mode 0o755
57 end
58
59 ssl_certificate "acme.openstreetmap.org" do
60   domains ["acme.openstreetmap.org", "acme.osm.org"]
61   notifies :reload, "service[apache2]"
62 end
63
64 apache_site "acme.openstreetmap.org" do
65   template "apache.erb"
66   directory "/srv/acme.openstreetmap.org"
67 end
68
69 directory "/srv/acme.openstreetmap.org/config" do
70   owner "letsencrypt"
71   group "letsencrypt"
72   mode 0o755
73 end
74
75 directory "/srv/acme.openstreetmap.org/work" do
76   owner "letsencrypt"
77   group "letsencrypt"
78   mode 0o755
79 end
80
81 directory "/srv/acme.openstreetmap.org/logs" do
82   owner "letsencrypt"
83   group "letsencrypt"
84   mode 0o700
85 end
86
87 directory "/srv/acme.openstreetmap.org/.chef" do
88   owner "letsencrypt"
89   group "letsencrypt"
90   mode 0o2775
91 end
92
93 file "/srv/acme.openstreetmap.org/.chef/client.pem" do
94   content keys["letsencrypt"].join("\n")
95   owner "letsencrypt"
96   group "letsencrypt"
97   mode 0o660
98 end
99
100 cookbook_file "/srv/acme.openstreetmap.org/.chef/knife.rb" do
101   source "knife.rb"
102   owner "letsencrypt"
103   group "letsencrypt"
104   mode 0o660
105 end
106
107 remote_directory "/srv/acme.openstreetmap.org/bin" do
108   source "bin"
109   owner "root"
110   group "root"
111   mode 0o755
112   files_owner "root"
113   files_group "root"
114   files_mode 0o755
115 end
116
117 directory "/srv/acme.openstreetmap.org/requests" do
118   owner "root"
119   group "root"
120   mode 0o755
121 end
122
123 certificates = search(:node, "letsencrypt:certificates").each_with_object({}) do |n, c|
124   n[:letsencrypt][:certificates].each do |name, details|
125     c[name] ||= details.merge(:nodes => [])
126
127     c[name][:nodes] << { :name => n[:fqdn], :address => n[:ipaddress] }
128   end
129 end
130
131 certificates.each do |name, details|
132   template "/srv/acme.openstreetmap.org/requests/#{name}" do
133     source "request.erb"
134     owner "root"
135     group "letsencrypt"
136     mode 0o754
137     variables details
138   end
139
140   execute "/srv/acme.openstreetmap.org/requests/#{name}" do
141     action :nothing
142     command "/srv/acme.openstreetmap.org/requests/#{name}"
143     cwd "/srv/acme.openstreetmap.org"
144     user "letsencrypt"
145     group "letsencrypt"
146     subscribes :run, "template[/srv/acme.openstreetmap.org/requests/#{name}]"
147   end
148 end
149
150 template "/srv/acme.openstreetmap.org/bin/check-certificates" do
151   source "check-certificates.erb"
152   owner "root"
153   group "root"
154   mode 0o755
155   variables :certificates => certificates
156 end
157
158 template "/etc/cron.d/letsencrypt" do
159   source "cron.erb"
160   owner "root"
161   group "root"
162   mode 0o644
163 end