Category
INDEX
Let's Encryptでkeystore.jksを自動作成
#Linux
投稿日:2024-02-09
更新日:2026-09-05
いろいろ調べて、renewal-hooksディレクトリ以下に シェルスクリプトを置くと、証明書の自動更新直後にそれを実行してくれる事が分かりました。
renewal-hooksを使ったkeystoreの更新
etc/letsencrypt/renewal-hooks/deploy
の下にシェルスクリプトを置くと、SSL更新と連動してそれが実行されます。このシェルの中にkeystoreを作成する処理すれば、ユーザーは一切SSLを気にせずにサイトを運用できます。
Copy Code
#!/bin/bash
#
LIVE_PATH=「letsencrypt/live下のサイトフォルダ」
TOMCAT_PATH=「tomcatのconfフォルダ」
PASS=「パスワードの文字列」
CHAIN_PATH="${LIVE_PATH}"「fullchainのファイル名」
PEM_PATH="${LIVE_PATH}"「privkeyのファイル名」
P12_PATH="${LIVE_PATH}"「pkcs12のファイル名」
JKS_FROM_PATH="${LIVE_PATH}"「keystoreのファイル名」
JKS_TO_PATH="${TOMCAT_PATH}"「keystoreのファイル名」
sudo rm -r "${P12_PATH}"
#pkcs12ファイルを作成
sudo openssl pkcs12 -export -in "${CHAIN_PATH}" -inkey "${PEM_PATH}" -out "${P12_PATH}" -password pass:"${PASS}"
#keystoreを作成
sudo keytool -importkeystore -destkeystore "${JKS_FROM_PATH}" -srckeystore "${P12_PATH}" -srcstoretype PKCS12 -srcstorepass "${PASS}" -deststorepass "${PASS}"
#keystoreをtomcatへコピー
sudo mv -f "${JKS_FROM_PATH}" "${JKS_TO_PATH}"
#tomcatを再起動
sudo service tomcat restart
# EOF
ただパスワードを入力する必要があるならそれは自動更新と言わないので、コードの中にパスワードも押し込んでます。
また今回の場合パスワードを内部に打ち込むので、セキュリティ上の観点から、chmodでアクセス権限を700にしましょう。
deployのシェルのテスト
以下のコマンドを打ち込んください。
Copy Code
sudo certbot renew --dry-run --run-deploy-hooks
Copy Code
Congratulations, all simulated renewals succeeded:
Copy Code
Certbot can obtain and install HTTPS/TLS/SSL certificates. By default,
it will attempt to use a webserver both for obtaining and installing the
certificate.
certbot: error: argument -v/--verbose: ignored explicit argument 'ersion'
