From 2a1b87ebcb167cededb22782241900a82d0e8d4d Mon Sep 17 00:00:00 2001 From: yyamashita Date: Thu, 2 Jul 2026 13:17:18 +0900 Subject: Remove cert logic duplication from vpn/install.sh MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit install.sh and renew-cert.sh had identical cert fetch/split code. install.sh now delegates to renew-cert.sh, which in turn calls deploy.sh. Flow: install.sh → renew-cert.sh → deploy.sh Co-Authored-By: Claude Sonnet 4.6 --- vpn/install.sh | 58 +++++-------------------------------------------------- vpn/renew-cert.sh | 17 +++++++++++----- 2 files changed, 17 insertions(+), 58 deletions(-) diff --git a/vpn/install.sh b/vpn/install.sh index 0198396..35a32d1 100644 --- a/vpn/install.sh +++ b/vpn/install.sh @@ -2,68 +2,20 @@ set -euo pipefail cd "$(dirname "$0")" -DOMAIN="vpn.yyamashita.com" -CADDY_DIR="/app/infra/caddy" -CERT_DIR="./certs" -CADDY_CERT_BASE="/data/caddy/certificates/acme-v02.api.letsencrypt.org-directory/${DOMAIN}/${DOMAIN}" +echo "=== VPN Install: vpn.yyamashita.com ===" -echo "=== VPN Install: ${DOMAIN} ===" - -# users.conf チェック if [ ! -f users.conf ]; then echo "" echo "Error: users.conf が見つかりません。先に作成してください:" echo " echo 'username password' > /app/infra/vpn/users.conf" echo " chmod 600 /app/infra/vpn/users.conf" - echo "" - echo "複数ユーザーは1行ずつ追加:" - echo " user1 pass1" - echo " user2 pass2" - exit 1 -fi - -mkdir -p "$CERT_DIR" - -# Caddy コンテナから証明書を取得 -echo "Caddy から証明書を取得中..." -if ! docker compose -f "$CADDY_DIR/docker-compose.yml" exec -T caddy \ - cat "${CADDY_CERT_BASE}.crt" > "$CERT_DIR/server.crt"; then - echo "" - echo "Error: 証明書の取得に失敗しました。" - echo "Caddyfile に ${DOMAIN} が追加されているか確認してください。" - echo "追加後 'git push origin master' してから再実行してください。" exit 1 fi -docker compose -f "$CADDY_DIR/docker-compose.yml" exec -T caddy \ - cat "${CADDY_CERT_BASE}.key" > "$CERT_DIR/server.key" - -chmod 600 "$CERT_DIR/server.key" - -# 証明書チェーンを分割: 1枚目=リーフ、残り=中間CA -awk '/BEGIN CERTIFICATE/{n++} n==1' "$CERT_DIR/server.crt" > "$CERT_DIR/server-leaf.crt" -awk '/BEGIN CERTIFICATE/{n++} n>1' "$CERT_DIR/server.crt" > "$CERT_DIR/server-chain.crt" -mv "$CERT_DIR/server-leaf.crt" "$CERT_DIR/server.crt" - -# 中間 CA 証明書を Caddy で配信（クライアントが手動インストールする場合に使用） -awk '/BEGIN CERTIFICATE/{n++} n==1' "$CERT_DIR/server-chain.crt" > "$CADDY_DIR/ca.pem" -echo "中間 CA 証明書を ${CADDY_DIR}/ca.pem に配置しました。" - -echo "証明書を $CERT_DIR/ に保存しました。" - -# VPN コンテナ起動 -echo "VPN サービスを起動中..." -bash "$(pwd)/deploy.sh" +bash "$(pwd)/renew-cert.sh" echo "" echo "=== VPN 起動完了 ===" -echo "" -echo "クライアント接続情報:" -echo " サーバー: ${DOMAIN}" -echo " 種別: IKEv2" -echo " 認証: EAP (ユーザー名/パスワード)" -echo "" -echo "iOS/macOS: 設定 > VPN > VPN 構成を追加 > IKEv2" -echo "Android (Quest/FireTV): strongSwan VPN Client アプリをインストール" -echo "" -echo "証明書の更新: bash /app/infra/vpn/renew-cert.sh" +echo " サーバー: vpn.yyamashita.com" +echo " 認証: IKEv2 EAP (ユーザー名/パスワード)" +echo " 証明書の更新: bash /app/infra/vpn/renew-cert.sh" diff --git a/vpn/renew-cert.sh b/vpn/renew-cert.sh index b199350..56cc1d6 100644 --- a/vpn/renew-cert.sh +++ b/vpn/renew-cert.sh @@ -8,17 +8,24 @@ CADDY_CERT_BASE="/data/caddy/certificates/acme-v02.api.letsencrypt.org-directory echo "証明書を更新中..." -docker compose -f "$CADDY_DIR/docker-compose.yml" exec -T caddy \ - cat "${CADDY_CERT_BASE}.crt" > certs/server.crt +mkdir -p certs + +if ! docker compose -f "$CADDY_DIR/docker-compose.yml" exec -T caddy \ + cat "${CADDY_CERT_BASE}.crt" > certs/server.crt; then + echo "Error: 証明書の取得に失敗しました。Caddyfile に ${DOMAIN} が設定されているか確認してください。" + exit 1 +fi docker compose -f "$CADDY_DIR/docker-compose.yml" exec -T caddy \ cat "${CADDY_CERT_BASE}.key" > certs/server.key chmod 600 certs/server.key -# チェーン分割 + Android 用 CA 証明書更新 +# チェーン分割: 1枚目=リーフ、残り=中間CA awk '/BEGIN CERTIFICATE/{n++} n==1' certs/server.crt > certs/server-leaf.crt awk '/BEGIN CERTIFICATE/{n++} n>1' certs/server.crt > certs/server-chain.crt mv certs/server-leaf.crt certs/server.crt + +# 中間 CA 証明書を Caddy で配信（クライアントが手動インストールする場合に使用） awk '/BEGIN CERTIFICATE/{n++} n==1' certs/server-chain.crt > "$CADDY_DIR/ca.pem" -docker compose restart -echo "完了。証明書を更新してリロードしました。" +echo "証明書を更新しました。" +bash "$(pwd)/deploy.sh" -- cgit v1.2.3