fnOS配置SSL证书及简单实现自动续签

Warglaive蛋刀

AikQ 发表于 2025-9-1 17:12
改成这个证书怎么更新？直接把证书推送/usr/trim/var/trim_connect/ssls/域名/xxxxxxxx ...

1. #!/bin/bash
   
2. set -e  # 命令失败立即终止
   
3. 
   
4. # 配置参数
   
5. NAME="你的域名"
   
6. FNOS_PATH="/usr/trim/var/trim_connect/ssls/你的域名/系统生成的纯数字文件夹_自己去目录找"
   
7. NEW_SSL_PATH="1panel自动申请SSL后推送的文件夹"
   
8. SUDO_PASSWORD='sudo密码_一般是你当前账号的密码'
   
9. # 检查目标目录中证书文件是否存在
   
10. if [[ ! -f "$NEW_SSL_PATH/fullchain.pem" || ! -f "$NEW_SSL_PATH/privkey.pem" ]]; then
    
11.   echo "错误：目标目录未找到推送的证书文件！"
    
12.   exit 1
    
13. fi
    
14. 
    
15. # 在目标目录内重命名证书（添加sudo权限）
    
16. echo "$SUDO_PASSWORD" | sudo -S mv "$NEW_SSL_PATH/fullchain.pem" "$FNOS_PATH/$NAME.crt"
    
17. echo "$SUDO_PASSWORD" | sudo -S mv "$NEW_SSL_PATH/privkey.pem" "$FNOS_PATH/$NAME.key"
    
18. 
    
19. # 设置目录及子文件权限（递归，添加sudo权限）
    
20. echo "$SUDO_PASSWORD" | sudo -S chmod -R 0755 "$FNOS_PATH/."
    
21. 
    
22. # 获取新证书到期时间（兼容毫秒级时间戳）
    
23. NEW_EXPIRY_DATE=$(openssl x509 -enddate -noout -in "$FNOS_PATH/$NAME.crt" | sed "s/^.*=\(.*\)$/\1/")
    
24. # 兼容不支持%3N的系统：取纳秒前3位模拟毫秒
    
25. NEW_EXPIRY_TIMESTAMP=$(date -d "$NEW_EXPIRY_DATE" +%s%N | cut -c1-13)
    
26. 
    
27. # 更新数据库中的证书有效期（添加密码自动输入）
    
28. echo "$SUDO_PASSWORD" | sudo -S -u postgres psql -d trim_connect -c "UPDATE cert SET valid_to=$NEW_EXPIRY_TIMESTAMP WHERE domain='$NAME'"
    
29. 
    
30. # 重启服务（增加容错检查，添加sudo权限）
    
31. services=(webdav.service smbftpd.service trim_nginx.service)
    
32. for service in "${services[@]}"; do
    
33.   if echo "$SUDO_PASSWORD" | sudo -S systemctl is-active --quiet "$service"; then
    
34.     echo "$SUDO_PASSWORD" | sudo -S systemctl restart "$service"
    
35.     echo "已重启服务：$service"
    
36.   else
    
37.     echo "警告：服务 $service 未运行，跳过重启"
    
38.   fi
    
39. done
    
40. 
    
41. echo "证书更新完成，目录及子文件权限已设置！"

复制代码

我自己./update_ssl.sh运行了一次，成功更新了。改的上方 @_v88hD 的

Warglaive蛋刀

Warglaive蛋刀 发表于 2025-9-5 18:12
我自己./update_ssl.sh运行了一次，成功更新了。改的上方 @_v88hD 的

如果想保留文件，16和17行的mv改成cp

1. echo "$SUDO_PASSWORD" | sudo -S cp "$NEW_SSL_PATH/fullchain.pem" "$FNOS_PATH/$NAME.crt"
   
2. echo "$SUDO_PASSWORD" | sudo -S cp "$NEW_SSL_PATH/privkey.pem" "$FNOS_PATH/$NAME.key"

复制代码

momo_EEUjQ

连接测试显示连接不可用

momo_EEUjQ

连接测试点击之后发现抱错