Linux: LetsEncrypt und certbot: Zertifikate auf sinnvolle Weise mit Bash-Skript und Crontab erneuern

Projektbeschreibung:

Dpe Gültigkeit der LetsEncrypt-Zertifikate beträgt ausgerechnet 90 Tage. Mir ist aufgefallen, dass es „nicht wirklich“ möglich ist einen braucbaren Crontab-Eintrag zu konstruieren mit dem man sich an diese 90-Tage-Frist halten kann.

Ich stelle deswegen hier vor, wie ich das mache. Die Datei File: certbot_renew.sh ist ein Schellscript, welches die Restgültigkeit der LetsEncrypt-Zertifikate betsimmt und, wenn diese weniger als 10 Tage beträgt, versucht die Zertifikate zu erneuern. Das Ergebnis des Versuchs wird, wenn eine Mailadresse und das lokale Mailsystem (bei mir: exim4) ordnungsgemäß konfiguriert wurde, per Email übermittelt. Schlägt der Versuch indes fehl, dann wird die Erneuerung auf Grund des Crontab-Eintrags einfach am nächsten Tag erneut versucht.

Die Datei crontab.txt zeigt den zugehörigen Eintrag.

Projektdaten:

LastUpdate:	2020-04-16
Version:	1.1.1 Restgültigkeit des Zertifikates wird jetzt aus Dateidatum berechnet. Ein Tag hat 86400 Sekunden...
Author:	Jörg Reinholz, fastix WebDesign & Consult Kassel, http://www.fastix.org
Requirements:	Linux, Lets'Encrypt, certbot
Licence:	https://code.fastix.org/lizenz.php
Non-Warranty:	https://code.fastix.org/haftung.php

Dateien und Ordner:

Name:	Letzte Änderung:	Größe:
↑ (Übergeordnetes Verzeichnis)	-	-
certbot_renew.sh	2020-04-16 10:40	1.51 KB
crontab.txt	2020-04-02 11:59	43 B