cookbooks/letsencrypt/recipes/default.rb

   1 #
   2 # Cookbook Name:: letsencrypt
   3 # Recipe:: default
   4 #
   5 # Copyright 2017, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "apache"
  21
  22 keys = data_bag_item("chef", "keys")
  23
  24 package %w[
  25   certbot
  26   ruby
  27 ]
  28
  29 directory "/etc/letsencrypt" do
  30   owner "letsencrypt"
  31   group "letsencrypt"
  32   mode 0o755
  33 end
  34
  35 directory "/var/lib/letsencrypt" do
  36   owner "letsencrypt"
  37   group "letsencrypt"
  38   mode 0o755
  39 end
  40
  41 directory "/var/log/letsencrypt" do
  42   owner "letsencrypt"
  43   group "letsencrypt"
  44   mode 0o700
  45 end
  46
  47 directory "/srv/acme.openstreetmap.org" do
  48   owner "letsencrypt"
  49   group "letsencrypt"
  50   mode 0o755
  51 end
  52
  53 directory "/srv/acme.openstreetmap.org/html" do
  54   owner "letsencrypt"
  55   group "letsencrypt"
  56   mode 0o755
  57 end
  58
  59 ssl_certificate "acme.openstreetmap.org" do
  60   domains ["acme.openstreetmap.org", "acme.osm.org"]
  61   notifies :reload, "service[apache2]"
  62 end
  63
  64 apache_site "acme.openstreetmap.org" do
  65   template "apache.erb"
  66   directory "/srv/acme.openstreetmap.org"
  67 end
  68
  69 directory "/srv/acme.openstreetmap.org/config" do
  70   owner "letsencrypt"
  71   group "letsencrypt"
  72   mode 0o755
  73 end
  74
  75 directory "/srv/acme.openstreetmap.org/work" do
  76   owner "letsencrypt"
  77   group "letsencrypt"
  78   mode 0o755
  79 end
  80
  81 directory "/srv/acme.openstreetmap.org/logs" do
  82   owner "letsencrypt"
  83   group "letsencrypt"
  84   mode 0o700
  85 end
  86
  87 directory "/srv/acme.openstreetmap.org/.chef" do
  88   owner "letsencrypt"
  89   group "letsencrypt"
  90   mode 0o2775
  91 end
  92
  93 file "/srv/acme.openstreetmap.org/.chef/client.pem" do
  94   content keys["letsencrypt"].join("\n")
  95   owner "letsencrypt"
  96   group "letsencrypt"
  97   mode 0o660
  98 end
  99
 100 cookbook_file "/srv/acme.openstreetmap.org/.chef/knife.rb" do
 101   source "knife.rb"
 102   owner "letsencrypt"
 103   group "letsencrypt"
 104   mode 0o660
 105 end
 106
 107 remote_directory "/srv/acme.openstreetmap.org/bin" do
 108   source "bin"
 109   owner "root"
 110   group "root"
 111   mode 0o755
 112   files_owner "root"
 113   files_group "root"
 114   files_mode 0o755
 115 end
 116
 117 directory "/srv/acme.openstreetmap.org/requests" do
 118   owner "root"
 119   group "root"
 120   mode 0o755
 121 end
 122
 123 certificates = search(:node, "letsencrypt:certificates").each_with_object({}) do |n, c|
 124   n[:letsencrypt][:certificates].each do |name, details|
 125     c[name] ||= details.merge(:nodes => [])
 126
 127     c[name][:nodes] << { :name => n[:fqdn], :address => n[:ipaddress] }
 128   end
 129 end
 130
 131 certificates.each do |name, details|
 132   template "/srv/acme.openstreetmap.org/requests/#{name}" do
 133     source "request.erb"
 134     owner "root"
 135     group "letsencrypt"
 136     mode 0o754
 137     variables details
 138   end
 139
 140   execute "/srv/acme.openstreetmap.org/requests/#{name}" do
 141     action :nothing
 142     command "/srv/acme.openstreetmap.org/requests/#{name}"
 143     cwd "/srv/acme.openstreetmap.org"
 144     user "letsencrypt"
 145     group "letsencrypt"
 146     subscribes :run, "template[/srv/acme.openstreetmap.org/requests/#{name}]"
 147   end
 148 end
 149
 150 template "/srv/acme.openstreetmap.org/bin/check-certificates" do
 151   source "check-certificates.erb"
 152   owner "root"
 153   group "root"
 154   mode 0o755
 155   variables :certificates => certificates
 156 end
 157
 158 template "/etc/cron.d/letsencrypt" do
 159   source "cron.erb"
 160   owner "root"
 161   group "root"
 162   mode 0o644
 163 end