SSLのkeystoreを自動更新

関連ページ 参考URL Let's Encryptは SSL証明書 を自動更新してくれますが、Tomcatでは、その証明書からkeystoreを作らないと結局サイトが動かなくなります。
いろいろ調べて、renewal-hooksディレクトリ以下に シェルスクリプト を置くと、証明書の自動更新直後にそれを実行してくれる事が分かりました。
Ubuntu環境であれば、の下にシェルスクリプトを置くと、SSL更新と連動してそれが実行されます。
このシェルの中にkeystoreを作成する処理すれば、ユーザーは一切SSLを気にせずにサイトを運用できます。
自分の場合はサイトの運営にTomcatを使っているので、シェルの中身は下のような内容になります。
keystoreの作成と、その前のpkcs12ファイルの作成には本来サーバ管理者によるパスワードの入力が必要です。
ただパスワードを入力する必要があるならそれは自動更新と言わないので、コードの中にパスワードも押し込んでます。
ルートの実行権限を付与しないとこのシェルスクリプトの実行は成功しません。
また今回の場合パスワードを内部に打ち込むので、セキュリティ上の観点から、chmodでアクセス権限を700にしましょう。
実際に証明書が更新された時に、自動でシェルスクリプトが実行されるかテストしてみます。
以下のコマンドを打ち込んください。 成功すると以下のような文言が流れます 以下のようなエラーが出る場合、certbotのversionが古い可能性があります。最新のcertbotに入れ替えてください。