ＳＳＬ証明書の更新自動確認

我が家のWebサーバのSSL証明書は、letsencryptを利用しています。

最大90日間でその前に更新を毎回実施しなければならないのだけど、ふとした時にcronで自動更新されているはずの証明書更新がされていないことが、たびたびありました。

そんなこともあって、現状を毎週土曜日にメールで報告するようにスクリプトを仕込むことにしました。これで最悪更新し忘れでアクセス時にエラーが発生することも無くなるはずです。

スクリプトは簡単なもので、とりあえず、現状を証明書ファイルとcertbotの両方から入手して報告するだけです。どちらか一方だけでも問題ないけど、念のためでしょうか。そして、最悪、期限を越えていた場合はメールの件名にその旨を記載するようにしました。

これだけでも、気づきやすくはなるかな～？


[root@blog bin]# cat /usr/local/bin/cert-expired-date.sh
#!/bin/bash

TO=hogehoge@yahoo.co.jp
CERT_FILE=/etc/letsencrypt/live/hogehoge/cert.pem

NOW=`date +%s`

CERTBOT=/usr/bin/certbot-auto
GREP=/bin/grep
CAT=/bin/cat
AWK=/bin/awk
MAIL=/bin/mail
OPENSSL=/usr/bin/openssl

TMP_FILE=/tmp/cert.info

SUBECT='Lets Encrypt Cert expires Date'

echo 'notBefore: 作成日時' > $TMP_FILE
echo 'notAfter: 有効期限' >> $TMP_FILE
echo '' >> $TMP_FILE

$OPENSSL x509 -in $CERT_FILE -noout -dates >> $TMP_FILE
echo '' >> $TMP_FILE
echo '=== Lets Encrypt SSL証明書の有効期限 ===' >> $TMP_FILE
$CERTBOT renew | $GREP 'expires on' >> $TMP_FILE

# 上記の有効期限を抽出し、日時がオーバーしたかチェックする。
EXP_DATE=`$CAT $TMP_FILE | $GREP 'expires on' | $AWK '{print $4}'`
CMP_DATE=`date --date "${EXP_DATE} 00:00" +%s`
if [ $NOW -gt $CMP_DATE ]; then
SUBECT="[有効期限が切れています] $SUBECT"
fi

# Mail Send
$CAT $TMP_FILE | $MAIL -s "$SUBECT" $TO

exit 0