#!/usr/bin/env bash # 使用的 OpenAPI # CAS: https://help.aliyun.com/document_detail/126507.html # CDN:https://help.aliyun.com/document_detail/106661.html # 可配合 acme.sh 使用的 renewHook 脚本:自动将新证书上传至阿里云并更新对应 CDN 域名,然后删除对应域名的旧证书。 # 每次 API 执行都会检测是否失败,如果失败,会中断脚本执行并返回自定义错误代码。 export AliAccessKeyId="" export AliAccessKeySecret="" # shellcheck disable=SC1091 source ../AliyunOpenApiSDK.sh # acme.sh 执行 renewHook 时导出的环境变量列表 ACME_ENV_LIST=( "CERT_PATH" "CERT_KEY_PATH" "CA_CERT_PATH" "CERT_FULLCHAIN_PATH" "Le_Domain" ) # 检查环境变量是否存在 for value in "${ACME_ENV_LIST[@]}" ; do declare -p "$value" &>/dev/null || exit 1 done unset value # 获取证书自定义函数 get_cert() { # 使用 sed 删除掉证书文件的空行 sed -e "/^$/d" "$CERT_FULLCHAIN_PATH" } # 获取密钥自定义函数 get_key() { cat "$CERT_KEY_PATH" } # shellcheck disable=SC2154 DOMAIN=$Le_Domain # 证书名称 (替换域名的 . 为 _,以符合阿里云证书名称规范) CERT_NAME="${DOMAIN//./_}-$(date +%s)" # 需要更新证书的 CDN 域名列表 DOMAIN_LIST=( "example.example.com" ) api_custom_key=( "CurrentPage" "ShowSize" ) api_custom_value=( "1" "50" ) # 获取证书列表 result=$(aliapi_rpc "cas.aliyuncs.com" "GET" "2018-07-13" "DescribeUserCertificateList" "${api_custom_key[*]}" "${api_custom_value[*]}" || exit 101) # 使用 jq 处理返回的 JSON 数据并提取出匹配当前证书域名的证书列表的 ID,用于稍后的删除旧证书操作。 cert_list=$(jq -cr ".CertificateList|map(select(.common == \"$DOMAIN\"))|map(.id)|.[]" <<< "$result") api_custom_key=( "Cert" "Key" "Name" ) # 使用自定义函数获取证书和密钥,保证内容可以被完整的传递。 api_custom_value=( "get_cert()" "get_key()" "$CERT_NAME" ) # 上传新的证书 aliapi_rpc "cas.aliyuncs.com" "GET" "2018-07-13" "CreateUserCertificate" "${api_custom_key[*]}" "${api_custom_value[*]}" || exit 102 # 设置 CDN 域名列表使用新的证书 for domain in "${DOMAIN_LIST[@]}"; do api_custom_key=( "DomainName" "ServerCertificateStatus" "CertName" "CertType" ) api_custom_value=( "$domain" "on" "$CERT_NAME" "cas" ) aliapi_rpc "cdn.aliyuncs.com" "GET" "2018-05-10" "SetDomainServerCertificate" "${api_custom_key[*]}" "${api_custom_value[*]}" || exit 103 done unset domain # 删除旧的证书 for id in ${cert_list}; do api_custom_key=( "CertId" ) api_custom_value=( "$id" ) aliapi_rpc "cas.aliyuncs.com" "GET" "2018-07-13" "DeleteUserCertificate" "${api_custom_key[*]}" "${api_custom_value[*]}" || exit 104 done unset id