cookbooks/ssl/resources/certificate.rb

   1 #
   2 # Cookbook Name:: ssl
   3 # Resource:: ssl_certificate
   4 #
   5 # Copyright 2017, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # http://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 default_action :create
  21
  22 property :name, String
  23 property :domains, Array, :required => true
  24 property :fallback_certificate, String
  25
  26 action :create do
  27   node.default[:letsencrypt][:certificates][name] = {
  28     :domains => domains
  29   }
  30
  31   if letsencrypt
  32     certificate = letsencrypt["certificate"]
  33     key = letsencrypt["key"]
  34   end
  35
  36   if certificate
  37     file "/etc/ssl/certs/#{name}.pem" do
  38       owner "root"
  39       group "root"
  40       mode 0o444
  41       content certificate
  42       backup false
  43     end
  44
  45     file "/etc/ssl/private/#{name}.key" do
  46       owner "root"
  47       group "ssl-cert"
  48       mode 0o440
  49       content key
  50       backup false
  51     end
  52   elsif fallback_certificate
  53     link "/etc/ssl/certs/#{name}.pem" do
  54       to "#{fallback_certificate}.pem"
  55     end
  56
  57     link "/etc/ssl/private/#{name}.key" do
  58       to "#{fallback_certificate}.key"
  59     end
  60   else
  61     template "/tmp/#{name}.ssl.cnf" do
  62       cookbook "ssl"
  63       source "ssl.cnf.erb"
  64       owner "root"
  65       group "root"
  66       mode 0o644
  67       variables :domains => new_resource.domains
  68       not_if do
  69         ::File.exist?("/etc/ssl/certs/#{new_resource.name}.pem") && ::File.exist?("/etc/ssl/private/#{new_resource.name}.key")
  70       end
  71     end
  72
  73     execute "/etc/ssl/certs/#{name}.pem" do
  74       command "openssl req -x509 -newkey rsa:2048 -keyout /etc/ssl/private/#{new_resource.name}.key -out /etc/ssl/certs/#{new_resource.name}.pem -days 365 -nodes -config /tmp/#{new_resource.name}.ssl.cnf"
  75       user "root"
  76       group "ssl-cert"
  77       not_if do
  78         ::File.exist?("/etc/ssl/certs/#{new_resource.name}.pem") && ::File.exist?("/etc/ssl/private/#{new_resource.name}.key")
  79       end
  80     end
  81   end
  82 end
  83
  84 action :delete do
  85   file "/etc/ssl/certs/#{name}.pem" do
  86     action :delete
  87   end
  88
  89   file "/etc/ssl/private/#{name}.key" do
  90     action :delete
  91   end
  92 end
  93
  94 def letsencrypt
  95   @letsencrypt ||= search(:letsencrypt, "id:#{name}").first
  96 end