shell脚本练习(autocert)

#!/bin/bash
#By Spinestars
#20131118
#name:ca_cert
#certficate ca
    cd /etc/pki/CA/auto
    num=$RANDOM
    mv ./cert.csr ./cert$num.csr
    openssl ca -in ./cert$num.csr -out ./cert$num.crt
    cp ./cert$num.crt /tmp/cert.crt

#!/bin/bash
#By Spinestars
#20131118
#name:create_ca
    cd /etc/pki/CA
    umask
    openssl genrsa -out private/cakey.pem
    openssl    req -new -x509 -key private/cakey.pem -out cacert.pem
    [ -f index.txt ] || touch index.txt
    [ -f serial ] || echo '' > serial

主体脚本:

#!/bin/bash
#By Spinestars
#20131118
#name:autocert
#create ssh_key,ssh免验证
createsshkey(){
#client --> ca_server
#本地创建私钥
ssh-keygen -t rsa -P ''
#传递到ca
ssh-copy-id -i ~/.ssh/id_rsa.pub root@$

#ca_server --> client
#远程连接到ca，并判定id_rsa是否存在，若不存在则ssh-keygen生成私钥，这里-p后面直接跟空密码可能不行，删除-p参数可以
ssh root@$ "[ -e /root/.ssh/id_rsa ] || ssh-keygen -t rsa -P ''"
#远程拉取ca的id_rsa.pub到本地~/.ssh/下，并改名为authorized_keys，同时更改权限
scp root@$:/root/.ssh/id_rsa.pub ~/.ssh/authorized_keys && chmod  ~/.ssh/authorized_keys
}

ca_dir="/etc/pki/CA/"
#create ca_server ca服务器创建
createca(){
    echo '创建CA服务器(create ca_server)...................'
#ssh执行ca服务器上的创建ca服务器的脚本
    ssh root@$ "bash $2auto/create_ca"
    echo -e "ca server [\e[1;32m OK \e[0m]"
}    

#certficate ca 证书签署
certficate_ca(){
    echo '证书签署...............'
#ssh执行ca服务器上的证书签署脚本ca_cert
    ssh root@$ "bash $2auto/ca_cert"
#将生成的客户端证书复制到本地
    scp root@$:/tmp/cert.crt ./
}

#create client_cert 证书申请
createclicrt(){
    read -p '本地证书申请(create client crt)!go on <any press> or exit <ctrl + c>!'
    umask
    openssl genrsa -out ./cert.key
    openssl req -new -key ./cert.key -out ./cert.csr
#将本地生成的csr申请传送到ca服务器的/etc/pki/CA/auto目录内
    scp ./cert.csr root@$:$2auto
#调用证书签署函数
    certficate_ca $ $
    [ -e cert*.crt ] &&
    echo -e "申请成功(client crt) [\e[1;32m OK \e[0m]" ||
    echo -e "申请失败(client crt) [\e[1;31m Failure \e[0m]"
}
#ca服务器ip地址
echo 'Please su - to root!'
read -p '输入CA服务器地址(Please input ca_server_ip):' ca_ip
#ssh免验证脚本
[ -e ~/.ssh/id_rsa ] || createsshkey $ca_ip
#创建ca服务器临时目录，并传递脚本
ssh root@$ca_ip "[ -e ${ca_dir}auto ] || mkdir ${ca_dir}auto"
scp -r ./* root@$ca_ip:${ca_dir}auto
#创建ca
read -p '是否创建CA服务器(create ca_server)?[yes/no]' yn
[ $yn == 'yes' ] && createca $ca_ip $ca_dir
#证书申请
createclicrt $ca_ip $ca_dir

目的:自动创建证书.

使用方法:

web端:将三个脚本复制到同一个目录内,并改名为脚本中name后所标示的名字,并赋予执行权限.之后执行主体脚本

期间创建ca的时候,需要指定ca的ip

获取的证书,最后存放在脚本所在目录内.