Windows で Letsencrypt.sh を使う-#2

[2017/10/20 時点の話]　ApacheLounge 2.4.x 版でも mod_md が使えるようになったので、 dehydrated ( 旧 Letsencrypt.sh) の代わりに、今はこれを使っている。この件に関する記事→「Let’s Encrypt 証明書の更新方法を dehydrate から mod_md に」。
========================================================
[10/26 時点の話]　鍵交換に Elliptic curve Diffie–Hellman を使うようにしたので，その件についての記事を書いた。「Windows で Letsencrypt.sh を使う-#4」
========================================================
[9/19 時点の話]　無事，証明書の自動更新が成功したので，その件についての記事を書いた。☞「Windows で Letsencrypt.sh を使う-#3」
　また，当該スクリプトのプロジェクト名が letsencrypt.sh から dehydrated に変わり，リポジトリも https://github.com/lukas2511/dehydrated/releases になったので，記事内の letsencrypt.sh は dehydrated に読み替えてほしい。
========================================================
　承前。
　さて， Letsencrypt.sh を使って自動更新するという問題について書こうと思う。前にも， bat を作ったが， letsencrypt-win-simple の制限のせいでうまくいかなかった。しかし， letsencrypt-win-simple に関係していないところは，ちゃんと動いていたわけだ。

　今回， Letsencrypt.sh での Cygwin 上の強制更新はうまくいくことを確認したので，またもや， bat を作り， ‘LetEncryptsh.bat’ と呼ぶことにした。これは， cmd.exe から Cygwin の bash.exe を呼び出して，タスクスケジューラで動かす形をとる。
 

@echo off
setlocal enabledelayedexpansion

copy pathtoletsencrypt.shlist.txt pathtoletsencrypt.shlist-old.txt>>null

pushd pathto[Cygwin's bin directory]
bash --login -i -c "/usr/local/letsencrypt.sh/letsencrypt.sh -c"

pushd pathto[Cygwin's bin directory]
bash --login -i -c "/usr/local/letsencrypt.sh/letsencrypt.sh -gc"
pushd C:UsersUserIDAppDataRoamingarchiveYourDomain
del /Q *.*

pushd C:UsersUserIDAppDataRoamingcertsYourDomain
forfiles /m *.pem /C "cmd /c echo @file @fsize @fdate @ftime" >pathtoletsencrypt.shlist.txt
fc /L pathtoletsencrypt.shlist.txt pathtoletsencrypt.shlist-old.txt
if %errorlevel%==0 goto not_do_anything
if %errorlevel%==1 goto cpy
exit

:not_do_anything
exit

:cpy
pushd C:UsersUserIDAppDataRoamingcertsYourDomain
forfiles /m *-*.pem >pathtoletsencrypt.shnew.txt

for /f %%a in (pathtoletsencrypt.shnew.txt) do (
SET STR=%%~a
SET STR1=!STR:~0,7!
Pushd C:UsersUserIDAppDataRoamingcertsYourDomain
if !STR1! EQU fullcha (copy !STR! pathtoserver.crt>>null)
if !STR1! EQU privkey (copy !STR! pathtoserver.key>>null)
)
pathtobinhttpd -k stop
pathtobinhttpd -k start
exit

　LetEncryptsh.bat は ‘bash –login -i -c “～～”‘ 以外のところについては， bat のフォーマットで書かないといけない。 list.txt と list-old.txt， new.text は letsencrypt.sh のディレクトリに作るようにしてある。

　LetEncryptsh.bat を作ったら，タスクスケジューラに登録して， 1 日 1 回実行する。
　使う前の準備としては，以下のことが必要である。

cmd.exe を起動して，以下のコマンドを実行する。

>pushd pathto[Cygwin's bin directory]
>bash --login -i -c "/usr/local/letsencrypt.sh/letsencrypt.sh -gc"
>pushd C:UsersUserIDAppDataRoamingcertsYourDomain
>forfiles /m *.pem /C "cmd /c echo @file @fsize @fdate @ftime" >pathtoletsencrypt.shlist.txt

　以上。