cookbooks/ssl/resources/certificate.rb

   1 #
   2 # Cookbook:: ssl
   3 # Resource:: ssl_certificate
   4 #
   5 # Copyright:: 2017, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 unified_mode true
  21
  22 default_action :create
  23
  24 property :certificate, String, :name_property => true
  25 property :domains, [String, Array], :required => [:create]
  26
  27 action :create do
  28   node.default[:letsencrypt][:certificates][new_resource.certificate] = {
  29     :domains => domains
  30   }
  31
  32   if letsencrypt
  33     certificate = letsencrypt["certificate"]
  34     key = letsencrypt["key"]
  35   end
  36
  37   if certificate
  38     file "/etc/ssl/certs/#{new_resource.certificate}.pem" do
  39       owner "root"
  40       group "root"
  41       mode "444"
  42       content certificate
  43       backup false
  44       manage_symlink_source false
  45       force_unlink true
  46     end
  47
  48     file "/etc/ssl/private/#{new_resource.certificate}.key" do
  49       owner "root"
  50       group "ssl-cert"
  51       mode "440"
  52       content key
  53       backup false
  54       manage_symlink_source false
  55       force_unlink true
  56     end
  57   else
  58     alt_names = domains.collect { |domain| "DNS:#{domain}" }
  59
  60     openssl_x509_certificate "/etc/ssl/certs/#{new_resource.certificate}.pem" do
  61       key_file "/etc/ssl/private/#{new_resource.certificate}.key"
  62       owner "root"
  63       group "ssl-cert"
  64       mode "640"
  65       org "OpenStreetMap"
  66       email "operations@osmfoundation.org"
  67       common_name domains.first
  68       subject_alt_name alt_names
  69       extensions "keyUsage" => { "values" => %w[digitalSignature keyEncipherment], "critical" => true },
  70                  "extendedKeyUsage" => { "values" => %w[serverAuth clientAuth], "critical" => true }
  71     end
  72   end
  73 end
  74
  75 action :delete do
  76   file "/etc/ssl/certs/#{new_resource.certificate}.pem" do
  77     action :delete
  78   end
  79
  80   file "/etc/ssl/private/#{new_resource.certificate}.key" do
  81     action :delete
  82   end
  83 end
  84
  85 action_class do
  86   def letsencrypt
  87     @letsencrypt ||= search(:letsencrypt, "id:#{new_resource.certificate}").first
  88   end
  89
  90   def domains
  91     Array(new_resource.domains)
  92   end
  93 end