Add a cron job to check SSL certificate validity
[chef.git] / cookbooks / letsencrypt / recipes / default.rb
1 #
2 # Cookbook Name:: letsencrypt
3 # Recipe:: default
4 #
5 # Copyright 2017, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "apache"
21
22 keys = data_bag_item("chef", "keys")
23
24 package %w[
25   certbot
26   ruby
27 ]
28
29 directory "/etc/letsencrypt" do
30   owner "letsencrypt"
31   group "letsencrypt"
32   mode 0o755
33 end
34
35 directory "/var/lib/letsencrypt" do
36   owner "letsencrypt"
37   group "letsencrypt"
38   mode 0o755
39 end
40
41 directory "/var/log/letsencrypt" do
42   owner "letsencrypt"
43   group "letsencrypt"
44   mode 0o700
45 end
46
47 directory "/srv/acme.openstreetmap.org" do
48   owner "letsencrypt"
49   group "letsencrypt"
50   mode 0o755
51 end
52
53 directory "/srv/acme.openstreetmap.org/html" do
54   owner "letsencrypt"
55   group "letsencrypt"
56   mode 0o755
57 end
58
59 ssl_certificate "acme.openstreetmap.org" do
60   domains ["acme.openstreetmap.org", "acme.osm.org"]
61   notifies :reload, "service[apache2]"
62 end
63
64 apache_site "acme.openstreetmap.org" do
65   template "apache.erb"
66   directory "/srv/acme.openstreetmap.org"
67 end
68
69 directory "/srv/acme.openstreetmap.org/config" do
70   owner "letsencrypt"
71   group "letsencrypt"
72   mode 0o755
73 end
74
75 directory "/srv/acme.openstreetmap.org/work" do
76   owner "letsencrypt"
77   group "letsencrypt"
78   mode 0o755
79 end
80
81 directory "/srv/acme.openstreetmap.org/logs" do
82   owner "letsencrypt"
83   group "letsencrypt"
84   mode 0o700
85 end
86
87 directory "/srv/acme.openstreetmap.org/.chef" do
88   owner "letsencrypt"
89   group "letsencrypt"
90   mode 0o2775
91 end
92
93 file "/srv/acme.openstreetmap.org/.chef/client.pem" do
94   content keys["letsencrypt"].join("\n")
95   owner "letsencrypt"
96   group "letsencrypt"
97   mode 0o660
98 end
99
100 cookbook_file "/srv/acme.openstreetmap.org/.chef/knife.rb" do
101   source "knife.rb"
102   owner "letsencrypt"
103   group "letsencrypt"
104   mode 0o660
105 end
106
107 remote_directory "/srv/acme.openstreetmap.org/bin" do
108   source "bin"
109   owner "root"
110   group "root"
111   mode 0o755
112   files_owner "root"
113   files_group "root"
114   files_mode 0o755
115 end
116
117 directory "/srv/acme.openstreetmap.org/requests" do
118   owner "root"
119   group "root"
120   mode 0o755
121 end
122
123 certificates = search(:node, "letsencrypt:certificates").each_with_object({}) do |n, c|
124   c.merge!(n[:letsencrypt][:certificates])
125 end
126
127 certificates.each do |name, details|
128   template "/srv/acme.openstreetmap.org/requests/#{name}" do
129     source "request.erb"
130     owner "root"
131     group "letsencrypt"
132     mode 0o754
133     variables details
134   end
135
136   execute "/srv/acme.openstreetmap.org/requests/#{name}" do
137     action :nothing
138     command "/srv/acme.openstreetmap.org/requests/#{name}"
139     cwd "/srv/acme.openstreetmap.org"
140     user "letsencrypt"
141     group "letsencrypt"
142     subscribes :run, "template[/srv/acme.openstreetmap.org/requests/#{name}]"
143   end
144 end
145
146 template "/srv/acme.openstreetmap.org/bin/check-certificates" do
147   source "check-certificates.erb"
148   owner "root"
149   group "root"
150   mode 0o755
151   variables :certificates => certificates
152 end
153
154 template "/etc/cron.d/letsencrypt" do
155   source "cron.erb"
156   owner "root"
157   group "root"
158   mode 0o644
159 end