Initial commit

2026-02-19 22:19:55 +03:00
commit c2b717bea6
45 changed files with 5099 additions and 0 deletions
--- a/utils/make_server_revoke.sh
+++ b/utils/make_server_revoke.sh
@@ -0,0 +1,90 @@
+#!/bin/bash
+
+source config.sh
+
+CURRENT_DIR=$(pwd)
+
+CERT_REV=""
+
+# Detect language: Russian if LANG or LC_ALL starts with 'ru'
+if [[ "${LANG:-$LC_ALL}" =~ ^ru|^ru_RU ]]; then
+    IS_RUSSIAN=1
+else
+    IS_RUSSIAN=0
+fi
+
+# Helper to print messages in the appropriate language
+msg() {
+    local en="$1"
+    local ru="$2"
+    if [ "$IS_RUSSIAN" -eq 1 ]; then
+        echo "$ru"
+    else
+        echo "$en"
+    fi
+}
+
+# Проверка наличия и валидации параметров командной строки
+while getopts "s:n:h" opt; do
+    case $opt in
+    s) server=$OPTARG ;;
+    n) CERT_REV=$OPTARG ;;
+    h)
+        msg "Usage: $0 -s <server domain name> -n <certificate reverse number>" "Использование: $0 -s <доменное имя сервера> -n <реверс-номер сертификата>"
+        exit 0
+        ;;
+    \?)
+        msg "Invalid argument or missing parameter" "Неверный аргумент или пустой параметр" >&2
+        msg "Usage: $0 -s <server domain name> -n <certificate reverse number>" "Использование: $0 -s <доменное имя сервера> -n <реверс-номер сертификата>" >&2
+        exit 1
+        ;;
+    esac
+done
+
+if [ -z "$server" ]; then
+    msg "Invalid arguments or missing parameters" "Неверные аргументы или пустые параметры" >&2
+    msg "Usage: $0 -s <server domain name> -n <certificate reverse number>" "Использование: $0 -s <доменное имя сервера> -n <реверс-номер сертификата>" >&2
+    exit 1
+fi
+
+if [ ! -e "$PATH_TO_CA/server_certs/$server" ]; then
+    msg "Resource does not exist $server" "Данного ресурса не существует $server" >&2
+    exit 1
+fi
+
+pushd "$IMM_CA" || {
+    msg "Error: Could not change directory to $IMM_CA" "Ошибка: Не удалось перейти в каталог $IMM_CA" >&2
+    cd "$CURRENT_DIR" || exit 1
+}
+
+if [ -z "$CERT_REV" ]; then
+    files=("certs/$server.cert.pem".*)
+else
+    files=("certs/$server.cert.pem.$CERT_REV")
+fi
+
+for file in "${files[@]}"; do
+    if [ -e "$file" ]; then
+        if ! openssl ca -config "immissuer.conf" -revoke "$file" -passin "pass:$SERT_PASS"; then
+            msg "Error executing openssl ca -revoke ($file)" "Ошибка при выполнении команды openssl ca -revoke ($file)" >&2
+            cd "$CURRENT_DIR" || exit 1
+        fi
+    fi
+done
+
+if ! openssl ca -config "immissuer.conf" -gencrl -out crl/intermediate.crl.pem -passin "pass:$SERT_PASS"; then
+    msg "Error executing openssl ca -gencrl" "Ошибка при выполнении команды openssl ca -gencrl" >&2
+    cd "$CURRENT_DIR" || exit 1
+fi
+
+if ! openssl crl -in crl/intermediate.crl.pem -noout -text; then
+    msg "Error executing openssl crl" "Ошибка при выполнении команды openssl crl" >&2
+    cd "$CURRENT_DIR" || exit 1
+fi
+
+cat $ROOT_CA/crl/ca.crl.pem $IMM_CA/crl/intermediate.crl.pem >$IMM_CA/crl/ca-full.crl.pem
+
+popd || {
+    msg "Error: Could not popd from $IMM_CA" "Ошибка: Не удалось выполнить popd из $IMM_CA" >&2
+    cd "$CURRENT_DIR" || exit 1
+}