forum.lissyara.su

Код: Выделить всё

 openssl s_client -connect pop.gmail.com:995 -showcerts > /home/.sslcerts/gmail.pem
 c_rehash /home/.sslcerts/
 Doing /home/.sslcerts/
gmail.pem => 7f549ca4.0
openssl x509 -in /home/.sslcerts/gmail.pem -noout -md5 -fingerprint
MD5 Fingerprint=44:A8:E9:2C:FB:A9:7E:6D:F9:DB:F3:62:B2:9E:F1:A9

Код: Выделить всё

#!/bin/sh

CERTSDIR="/home/.sslcerts"
PEMFILE=$CERTSDIR"/gmail.pem"
FETCHMAILRCFILE="./.fetchmailrc"
OPENSSL=`/usr/bin/which openssl`
C_REHASH="/usr/local/bin/c_rehash"

# some sanity checks
if [ ! -r $PEMFILE ] ; then
    /bin/echo "PEM-file "$PEMFILE" should exist and be readable for "`whoami`
    exit 1
fi

if [ ! -r $FETCHMAILRCFILE ] ; then
    /bin/echo "file "$FETCHMAILRCFILE" should exist and be readable for "`whoami`
    exit 1
else
    /usr/bin/grep "^sslfingerprint" $FETCHMAILRCFILE>/dev/null
    if [ 0 -ne $? ] ; then
        /bin/echo "file "$FETCHMAILRCFILE" should contain \"sslfingerprint\" directive"
        /bin/echo "You may add the dummy value for sslfingerprint manually and run this script again"
        exit 1
    fi
fi


# считать из PEM-файла дату окончания сертификата
EXPDATEPEM=`$OPENSSL x509 -in $PEMFILE -text | /usr/bin/grep -A 2 Validity | /usr/bin/tail -1 | /usr/bin/sed 's/.*Not After : //'`
# LC_ALL=C для парсинга даты из PEM-файла
LC_ALL_old=$LC_ALL
export "LC_ALL=C"
# дата/время за сутки до окончания сертификата в unix_time
EXPDATEM=$(/bin/date -u -j -v-1d -f"%b %d %H:%M:%S %Y %Z" "$EXPDATEPEM" +"%s")
# возвращаем, как было
export "LC_ALL=$LC_ALL_old"
# текущие дата/время в unix_time
CURDATE=$(/bin/date "+%s")

# если текущий сертификат истекает менее, чем через сутки
if [ $CURDATE -ge $EXPDATEM ] ; then
    # соединиться с pop.gmal.com, извлечь сертификат, записать его в файл
    $OPENSSL s_client -connect pop.gmail.com:995 </var/empty 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > $PEMFILE
    # сделать rehash сертификатов
    $C_REHASH $CERTSDIR >/dev/null
    # извлечь fingerprint нового сертификата
    NEWFP=$($OPENSSL x509 -in $PEMFILE -noout -md5 -fingerprint | sed 's/^MD5 Fingerprint=//')
    # вписать новый fingerprint вместо старого в .fetchmailrc
    /usr/bin/sed "s/^sslfingerprint.*/sslfingerprint \"$NEWFP\"/" $FETCHMAILRCFILE > $FETCHMAILRCFILE".tmp"
    /bin/mv $FETCHMAILRCFILE".tmp" $FETCHMAILRCFILE
    /usr/sbin/chmod 600 $FETCHMAILRCFILE
fi

exit 0