bin/certs_extractor.sh

   1 #/bin/bash
   2 # set -x
   3
   4 if [ "$THREEGATES_CA_BASE" != "" ]; then
   5     ca_dir="${THREEGATES_CA_BASE}"
   6 else
   7     ca_dir="ca"
   8 fi
   9
  10 if [ -d "$ca_dir" ]; then
  11     rm -rf "$ca_dir"
  12 fi
  13 mkdir -p "$ca_dir"
  14
  15 IFS='
  16 '
  17 ct=1
  18 for i in $(cat raw/IT_TSL_CNS.xml raw/IT_TSL_signed.xml | tr -d '\n' | tr -d '\r' | sed 's@\(</\?tsl:X509Certificate>\)@\n\1@g' | grep '^<tsl:X509Certificate>' | sed 's/<tsl:X509Certificate>//g' | grep -v '^$' | sort | uniq ); do
  19     # oname="$(printf "%06d" $ct).pem"
  20     oname=tmp.pem
  21     ( echo "-----BEGIN CERTIFICATE-----"
  22     echo "$i" | sed 's/\(.\{60\}\)/\1\n/g'
  23     echo "-----END CERTIFICATE-----" ) | grep -v '^$'  > ${ca_dir}/$oname
  24
  25     hname="$(cat ${ca_dir}/$oname | md5sum | cut -d ' ' -f 1).pem"
  26     mv "${ca_dir}/$oname" "${ca_dir}/$hname"
  27
  28     hash="$(cat "${ca_dir}/$hname" | openssl x509 -inform PEM  -hash -noout)"
  29     link="$(cat "${ca_dir}/$hname" | openssl x509 -inform PEM  -issuer -noout | sed 's/^issuer= //g;s@/@~@g')"
  30
  31     cd ${ca_dir}
  32     for n in $(seq 0 100); do
  33         if [ -f ${hash}.$n ]; then
  34             continue
  35         fi
  36         ln -s "$hname" ${hash}.$n
  37         break
  38     done
  39
  40     if [ $n -eq 100 ]; then
  41         echo "n exceeds maximum value (hash)."
  42         exit 1
  43     fi
  44
  45     for n in $(seq 1 100); do
  46         if [ $n -eq 1 ]; then
  47             lname="${link}.pem"
  48         else
  49             lname="${link}_($n).pem"
  50         fi
  51
  52         if [ -f "$lname" ]; then
  53             continue
  54         fi
  55         ln -s "$hname" "$lname"
  56         break
  57     done
  58
  59     if [ $n -eq 100 ]; then
  60         echo "n exceeds maximum value (link)."
  61         exit 2
  62     fi
  63
  64     cd - >/dev/null 2>&1
  65
  66     ct=$((ct + 1))
  67 done
  68
  69 exit 0