# 多吉雲 AccessKey と SecretK
ACCESS_KEY="your_access_key_here"   # あなたのAccessKeyに置き換え
SECRET_KEY="your_secret_key_here"  # あなたのSecretKeyに置き換え

# 証明書パス設定
FULLCHAIN_PATH="/path/to/fullchain.pem"  # フルチェーン証明書パス
PRIVKEY_PATH="/path/to/privkey.pem"      # 秘密鍵パス

# ドメイン設定
DOMAINS=("example.com" "cdn.example.com" "www.example.com")  # バインドが必要なドメインリスト

# 古い証明書の処理方針
DELETE_OLD_CERT=false  # true=古い証明書を自動削除 | false=履歴証明書を保持

# 証明書パス
FULLCHAIN_PATH="./fullchain.pem"
PRIVKEY_PATH="./privkey.pem"

証明書のアップロードに成功しました！
証明書ID：12345
証明書は www.vinking.top へ正常にバインドされました
証明書は vinking.top へ正常にバインドされました
証明書ID 12344 の削除に成功しました。
----------------------------------------------------------------------------
★[2024-12-26 16:01:29] Successful
----------------------------------------------------------------------------

# 多吉雲 AccessKey と SecretKey
ACCESS_KEY="xxxx"
SECRET_KEY="xxxxxx"

function generateAccessToken() {
    local apiPath="$1"
    local body="$2"
    local signStr=$(echo -e "${apiPath}\n${body}")
    local sign=$(echo -n "$signStr" | openssl dgst -sha1 -hmac "$SECRET_KEY" | awk '{print $NF}')
    local accessToken="$ACCESS_KEY:$sign"

    echo "$accessToken"
}
 

FULLCHAIN_PATH="/www/server/panel/vhost/ssl/vinking.top/fullchain.pem"
PRIVKEY_PATH="/www/server/panel/vhost/ssl/vinking.top/privkey.pem"

# 宝塔パネル Let's Encrypt 証明書パス
FULLCHAIN_PATH="/www/server/panel/vhost/ssl/vinking.top/fullchain.pem"
PRIVKEY_PATH="/www/server/panel/vhost/ssl/vinking.top/privkey.pem"

# 証明書メモ名
CURRENT_DATE=$(date +"%y/%m/%d")
NOTE="Certificate $CURRENT_DATE"

# バインドが必要なドメインリスト
DOMAINS=("xxxxx.com" "cdn.xxxxx.com" "www.xxxxx.com")

# 多吉雲に証明書をアップロード
function uploadCert() {
    local note="$1"
    local certFile="$2"
    local privateKeyFile="$3"
    local certContent=$(<"$certFile")
    local privateKeyContent=$(<"$privateKeyFile")
    local encodedCert=$(echo "$certContent" | jq -sRr @uri)
    local encodedPrivateKey=$(echo "$privateKeyContent" | jq -sRr @uri)
    local body="note=$note&cert=$encodedCert&private=$encodedPrivateKey"
    local accessToken=$(generateAccessToken "/cdn/cert/upload.json" "$body")
    local response=$(curl -s -X POST "https://api.dogecloud.com/cdn/cert/upload.json"  \
         -H "Authorization: TOKEN $accessToken" \
         -H "Content-Type: application/x-www-form-urlencoded" \
         --data "$body")

    local code=$(echo "$response" | jq -r '.code')

    if [ "$code" -eq 200 ]; then
        echo "証明書のアップロードに成功しました！"
        local certId=$(echo "$response" | jq -r '.data.id')
        echo "証明書 ID：$certId"
        bindCert "$certId"
    else
        local errMsg=$(echo "$response" | jq -r '.msg')
        echo "証明書のアップロードに失敗しました。エラーコード：$code、エラー情報：$errMsg"
    fi
}

# 証明書をバインド
function bindCert() {
    local certId="$1"
    local responses=()

    for domain in "${DOMAINS[@]}"; do
        (
            local body="id=$certId&domain=$domain"
            local accessToken=$(generateAccessToken "/cdn/cert/bind.json" "$body")
            local response=$(curl -s -X POST "https://api.dogecloud.com/cdn/cert/bind.json"  \
                 -H "Authorization: TOKEN $accessToken" \
                 -H "Content-Type: application/x-www-form-urlencoded" \
                 --data "$body")
            local code=$(echo "$response" | jq -r '.code')

            if [ "$code" -eq 200 ]; then
                echo "証明書は $domain へ正常にバインドされました"
            else
                local errMsg=$(echo "$response" | jq -r '.msg')
                echo "ドメイン $domain への証明書バインドに失敗しました。エラーコード：$code、エラー情報：$errMsg"
            fi
        ) &
    done

    wait
}