DEVOPS-1897 Docker refactoring

.gitignore

@@ -5,4 +5,3 @@ CMakeFiles/
 CMakeLists.txt.user
 src/config.h
 src/version.h
-

Dockerfile.micord

@@ -51,18 +51,15 @@ COPY --from=builder /build/.build/ervu-sign-module /opt/ervu-sign-module/ervu-si
 
 EXPOSE 9009
 
-ARG ESIA_CA_CERT=test_ca_rtk3.cer
+COPY --chown=ervu:ervu conf/cacerts /cacerts
-COPY conf/${ESIA_CA_CERT} ${ESIA_CA_CERT} 
+COPY --chown=ervu:ervu conf/certs /certs
-RUN /opt/cprocsp/bin/amd64/certmgr -install -store mRoot -file "${ESIA_CA_CERT}"
+
+RUN echo "Installing CA certificates" \
+ && find /cacerts -regex ".*\.\(cer\|crt\)$" -exec /opt/cprocsp/bin/amd64/certmgr -install -store mCA -file {} \;
 
 USER ervu
 
-ARG ESIA_CERT="TESIA GOST 2012 new.cer"
+RUN echo "Installing certificates" \
-ARG ESIA_CA_CRL=b0fd8eb959d9489d5b7b4c143a06cad7952a0744.crl
+ && find /certs -regex ".*\.\(cer\|crt\)$" -exec /opt/cprocsp/bin/amd64/certmgr -install -file {} \;
-COPY --chown=ervu:ervu conf/${ESIA_CERT} ${ESIA_CERT} 
-COPY --chown=ervu:ervu conf/${ESIA_CA_CRL} ${ESIA_CA_CRL} 
-
-RUN /opt/cprocsp/bin/amd64/certmgr -install -file "${ESIA_CERT}" \
-  && /opt/cprocsp/bin/amd64/certmgr -install -store uCA -crl -file "${ESIA_CA_CRL}"
 
 ENTRYPOINT ["/entrypoint.sh"]

conf/cacerts/README

@@ -0,0 +1 @@
+В данном каталоге должны находится файлы корневых/промежуточных центров сертификации с расширением .cer или .crt

conf/certs/README

@@ -0,0 +1 @@
+В данном каталоге должны находится файлы сертификатов с расширением .cer или .crt

entrypoint.sh

@@ -1,16 +1,19 @@
 #!/bin/bash
 
-if [ ! -d /var/opt/cprocsp/keys/ervu ];
+username=$(whoami)
-  then mkdir -m 700 /var/opt/cprocsp/keys/ervu
+
-  cp -r /home/ervu/keys/* /var/opt/cprocsp/keys/ervu/
+if [ ! -d /var/opt/cprocsp/keys/$username ]; then
-  chown -R ervu:ervu /var/opt/cprocsp/keys/ervu
+  mkdir -m 700 /var/opt/cprocsp/keys/$username
+  cp -r ~/keys/* /var/opt/cprocsp/keys/$username/
+  chown -R $username:$username /var/opt/cprocsp/keys/$username
 fi
 
 /opt/cprocsp/bin/amd64/csptest -absorb -certs -autoprov
 
-set +e
+echo "Installing CA certificates"
-cd /home/ervu/cacerts
+find ~/cacerts -regex ".*\.\(cer\|crt\)$" -exec /opt/cprocsp/bin/amd64/certmgr -install -store uCA -file {} \;
-echo o | /opt/cprocsp/bin/amd64/certmgr -install -store uRoot -file test_ca_2014.crt
+
-set -e
+echo "Installing certificates" \
+find ~/certs -regex ".*\.\(cer\|crt\)$" -exec /opt/cprocsp/bin/amd64/certmgr -install -file {} \;
 
 /opt/ervu-sign-module/ervu-sign-module

ervu-sign-module.service

@@ -8,4 +8,4 @@ StandardError=journal
 User=ervu
 
 [Install]
-WantedBy=multi-user.target
+WantedBy=multi-user.target

Инструкция по обновлению с версии 1.1.0 до 1.2.0.txt

@@ -37,4 +37,4 @@ curl -v http://127.0.0.1/version
 ```
 
 Статус-код ответа должен быть равен 200 OK.
-В ответе должна быть возвращена строчка "1.2.0".
+В ответе должна быть возвращена строчка "1.2.0".