113 lines
4.7 KiB
Python
113 lines
4.7 KiB
Python
# cert_renew_restart.py
|
||
|
||
|
||
|
||
def generate_mkcert_command():
|
||
"""Генерирует команду для mkcert с указанием всех доменов"""
|
||
services = read_services_config()
|
||
domains = [f"{service['name']}.local" for service in services['services']]
|
||
domains.append("*.local")
|
||
|
||
# Создаем PowerShell команду
|
||
domains_str = " ".join([f'"{domain}"' for domain in domains])
|
||
powershell_cmd = f'mkcert {domains_str}'
|
||
return powershell_cmd
|
||
|
||
def copy_and_rename_certificates():
|
||
"""Копирует и переименовывает сертификаты из Windows в WSL"""
|
||
# Определяем пути
|
||
windows_certs_path = Path("C:/store/certs")
|
||
wsl_certs_path = Path.home() / "projects" / "docker" / "network" / "certs"
|
||
|
||
# Создаем директорию для сертификатов в WSL
|
||
wsl_certs_path.mkdir(parents=True, exist_ok=True)
|
||
|
||
# Находим сгенерированные mkcert файлы
|
||
cert_files = list(windows_certs_path.glob("_wildcard.local+*.pem"))
|
||
if not cert_files:
|
||
print("Сертификаты не найдены в C:/store/certs")
|
||
return False
|
||
|
||
# Предполагаем, что mkcert генерирует файлы в формате _wildcard.domain+N.pem
|
||
cert_file = cert_files[0]
|
||
key_file = cert_files[0].with_name(cert_file.name.replace(".pem", "-key.pem"))
|
||
|
||
if not key_file.exists():
|
||
print(f"Файл ключа не найден: {key_file}")
|
||
return False
|
||
|
||
# Копируем и переименовываем
|
||
target_cert = wsl_certs_path / "wildcard.local.pem"
|
||
target_key = wsl_certs_path / "wildcard.local.key"
|
||
|
||
shutil.copy2(cert_file, target_cert)
|
||
shutil.copy2(key_file, target_key)
|
||
|
||
# Создаем копии для default
|
||
default_cert = wsl_certs_path / "default.crt"
|
||
default_key = wsl_certs_path / "default.key"
|
||
|
||
shutil.copy2(target_cert, default_cert)
|
||
shutil.copy2(target_key, default_key)
|
||
|
||
print(f"Сертификаты скопированы в {wsl_certs_path}")
|
||
return True
|
||
|
||
def run_docker_command(cmd):
|
||
"""Выполняет команду Docker и возвращает результат"""
|
||
try:
|
||
result = subprocess.run(cmd, shell=True, capture_output=True, text=True)
|
||
if result.returncode != 0:
|
||
print(f"Ошибка выполнения команды: {cmd}")
|
||
print(f"Ошибка: {result.stderr}")
|
||
return False
|
||
return True
|
||
except Exception as e:
|
||
print(f"Ошибка выполнения команды: {e}")
|
||
return False
|
||
|
||
def main():
|
||
print("Обновление сертификатов и перезапуск сервисов...")
|
||
|
||
# Получаем имя директории проекта (предполагаем, что это "network")
|
||
project_name = "network"
|
||
|
||
# Генерируем конфигурационный файл dnsmasq
|
||
generate_dnsmasq_config()
|
||
|
||
# Выводим команду для генерации сертификатов
|
||
mkcert_cmd = generate_mkcert_command()
|
||
print("\nДля генерации сертификатов выполните в PowerShell (от администратора):")
|
||
print(f"cd C:\\store\\certs")
|
||
print(mkcert_cmd)
|
||
print()
|
||
|
||
# Ждем подтверждения пользователя
|
||
input("Нажмите Enter после генерации сертификатов в PowerShell...")
|
||
|
||
# Копируем сертификаты
|
||
if not copy_and_rename_certificates():
|
||
print("Не удалось скопировать сертификаты")
|
||
sys.exit(1)
|
||
|
||
# Переходим в директорию проекта
|
||
project_path = Path.home() / "projects" / "docker" / project_name
|
||
if not project_path.exists():
|
||
print(f"Директория проекта не найдена: {project_path}")
|
||
sys.exit(1)
|
||
|
||
os.chdir(project_path)
|
||
|
||
# Перезапускаем nginx-proxy для загрузки новых сертификатов
|
||
print("Перезапуск nginx-proxy...")
|
||
if not run_docker_command("docker-compose restart nginx-proxy"):
|
||
print("Не удалось перезапустить nginx-proxy")
|
||
# Если restart не сработал, пробуем поднять контейнеры
|
||
if not run_docker_command("docker-compose up -d"):
|
||
print("Не удалось поднять контейнеры")
|
||
sys.exit(1)
|
||
|
||
print("Сертификаты обновлены и сервисы перезапущены!")
|
||
|
||
if __name__ == "__main__":
|
||
main() |