Daniel Allaire
aab1bcc83a
README reduit au role du projet et au demarrage rapide. docs/architecture.md (schemas Mermaid), docs/setup.md, docs/usage.md (154 cibles en 13 familles), docs/README.md (index). Documents ranges en conception/, exploitation/, hebergement/, projet/ ; 598 chemins suivis. QUICKSTART.md, SOLUTION.md, architecture-set-ops.md et la carte fondus puis retires. Preuves : P48 lit l'index et conception/mecanismes.md ; les gardes parcourent docs/ sous- dossiers compris (_documents) ; usage.md suit le Makefile dans les deux sens. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
33 lines
1.6 KiB
Django/Jinja
33 lines
1.6 KiB
Django/Jinja
#!/bin/bash
|
|
# GENERE par Set-OPS (role serveur_step_ca). Ne pas editer a la main.
|
|
#
|
|
# SONDE « autorite » — l'autorite de certification repond et sa racine est valide
|
|
#
|
|
# Contrat : docs/conception/supervision-conception.md (API des greffons Nagios) — une ligne, 0/1/2.
|
|
# Mise en defaut PAR PARAMETRE : `serveur_step_ca_sonde_url` (port ferme).
|
|
set -uo pipefail
|
|
|
|
URL={{ serveur_step_ca_sonde_url }}
|
|
RACINE={{ serveur_step_ca_sonde_racine }}
|
|
JOURS={{ serveur_step_ca_sonde_racine_jours }}
|
|
|
|
s=$(curl -sk --max-time 10 "${URL}/health" 2>/dev/null)
|
|
printf '%s' "${s}" | grep -q '"status"[[:space:]]*:[[:space:]]*"ok"' \
|
|
|| { echo "L'autorite ne repond pas sur ${URL} — plus aucun certificat ne se renouvellera, et ils vivent 24 h."; exit 2; }
|
|
|
|
# LA RACINE, DONT PERSONNE NE SURVEILLE L'EXPIRATION. Elle vit des ANNEES, donc on n'y
|
|
# pense jamais — et le jour ou elle expire, toute la confiance interne tombe d'un bloc,
|
|
# sans qu'aucun renouvellement de certificat d'hote n'y change quoi que ce soit.
|
|
if [[ -r "${RACINE}" ]]; then
|
|
fin=$(openssl x509 -in "${RACINE}" -noout -enddate 2>/dev/null | cut -d= -f2)
|
|
if [[ -n "${fin}" ]]; then
|
|
reste=$(( ( $(date -d "${fin}" +%s) - $(date +%s) ) / 86400 ))
|
|
if (( reste <= JOURS )); then
|
|
echo "AUTORITE VIVANTE, mais sa RACINE expire dans ${reste} jour(s) — toute la confiance interne tombera d'un bloc.|racine=${reste}j;${JOURS};0;;"
|
|
exit 2
|
|
fi
|
|
echo "Autorite vivante ; racine valide ${reste} jour(s).|racine=${reste}j;${JOURS};0;;"
|
|
exit 0
|
|
fi
|
|
fi
|
|
echo "Autorite vivante (racine non lisible depuis cet hote)."
|