modules/vhosts/savecert.php
1ab9db55
 <?php
c208bd90
 /*
 This file belongs to the Webinterface of schokokeks.org Hosting
 
 Written 2008-2012 by schokokeks.org Hosting, namely
   Bernd Wurst <bernd@schokokeks.org>
   Hanno Böck <hanno@schokokeks.org>
 
 To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.
 
 You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see 
 http://creativecommons.org/publicdomain/zero/1.0/
 
 Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
 */
1ab9db55
 
 require_once("certs.php");
 require_role(ROLE_SYSTEMUSER);
 
 $section = 'vhosts_certs';
 
 if ($_GET['action'] == 'new')
 {
   check_form_token('vhosts_certs_new');
   $cert = $_POST['cert'];
   $key = $_POST['key'];
1319a6d9
   if (! isset($_POST['key']) && isset($_REQUEST['csr']))
   {
     $csr = csr_details($_REQUEST['csr']);
     $key = $csr['key'];
   }
da0e59cc
   $oldcert = NULL;
   if ($_REQUEST['replace'])
   {
     $oldcert = cert_details($_REQUEST['replace']);
   }
1319a6d9
 
1ab9db55
   if (! $cert or ! $key)
     system_failure('Es muss ein Zertifikat und der dazu passende private Schlüssel eingetragen werden');
 
   $result = validate_certificate($cert, $key);
   switch ($result)
   {
     case CERT_OK:
       $certinfo = parse_cert_details($cert);
da0e59cc
       if ($oldcert)
         refresh_cert($oldcert['id'], $certinfo, $cert, $key);
       else
         save_cert($certinfo, $cert, $key);
1319a6d9
       if (isset($_REQUEST['csr']))
         delete_csr($_REQUEST['csr']);
1ab9db55
       header('Location: certs');
       die();
       break;
     case CERT_INVALID:
       system_failure("Das Zertifikat konnte nicht gelesen werden. Eventuell ist der private Schlüssel mit einem Paswort versehen?");
       break;
     case CERT_NOCHAIN:
d4362815
       warning('Ihr Zertifikat konnte nicht mit einer Zertifikats-Kette validiert werden. Dies wird zu Problemen beim Betrachten der damit betriebenen Websites führen. Dies kann daran liegen dass es abgelaufen ist oder wenn kein passendes CA-Bundle hinterlegt wurde. Die Admins können Ihr Zertifikats-Bundle auf dem System eintragen. Das Zertifikat wurde dennoch gespeichert.');
1ab9db55
       $certinfo = parse_cert_details($cert);
da0e59cc
       if ($oldcert)
         refresh_cert($oldcert['id'], $certinfo, $cert, $key);
       else
         save_cert($certinfo, $cert, $key);
1ab9db55
       output('<p>'.internal_link('certs', 'Zurück zur Übersicht').'</p>');
1319a6d9
       if (isset($_REQUEST['csr']))
         delete_csr($_REQUEST['csr']);
1ab9db55
       break;
   }
 
5bfd0ff2
 }
 elseif ($_GET['action'] == 'refresh')
 {
   check_form_token('vhosts_certs_refresh');
   $cert = $_POST['cert'];
   $oldcert = cert_details($_REQUEST['id']);
   $key = $oldcert['key'];
   $id = (int) $_REQUEST['id'];
 
   if (! $cert )
     system_failure('Es muss ein Zertifikat eingetragen werden');
 
   $result = validate_certificate($cert, $key);
   switch ($result)
   {
     case CERT_OK:
       $certinfo = parse_cert_details($cert);
       if ($certinfo['cn'] != $oldcert['cn'])
         system_failure("Das neue Zertifikat enthält abweichende Daten. Legen Sie bitte ein neues Zertifikat an.");
 
       refresh_cert($id, $certinfo, $cert);
       header('Location: certs');
       die();
       break;
     case CERT_INVALID:
       system_failure("Das Zertifikat konnte nicht gelesen werden. Eventuell ist es nicht wirklich eine neue Version des bisherigen Zertifikats.");
       break;
     case CERT_NOCHAIN:
       warning('Ihr Zertifikat konnte nicht mit einer Zertifikats-Kette validiert werden. Dies wird zu Problemen beim Betrachten der damit betriebenen Websites führen. Meist liegt dies an einem nicht hinterlegten CA-Bundle. Die Admins können Ihr Zertifikats-Bundle auf dem System eintragen. Das Zertifikat wurde dennoch gespeichert.');
       $certinfo = parse_cert_details($cert);
       if ($certinfo['cn'] != $oldcert['cn'])
         system_failure("Das neue Zertifikat enthält abweichende Daten. Legen Sie bitte ein neues Zertifikat an.");
 
       refresh_cert($id, $certinfo, $cert);
       output('<p>'.internal_link('certs', 'Zurück zur Übersicht').'</p>');
       break;
   }
 
1ab9db55
 }
 elseif ($_GET['action'] == 'delete')
 {
   $cert = cert_details($_GET['id']);
   $sure = user_is_sure();
   if ($sure === NULL)
   {
     are_you_sure("action=delete&id={$cert['id']}", "Soll das Zertifikat für »{$cert['subject']}« (gültig von {$cert['valid_from']} bis {$cert['valid_until']}) wirklich entfernt werden?");
   }
   elseif ($sure === false)
   {
     header('Location: certs');
     die();
   }
   elseif ($sure === true)
   { 
     delete_cert($cert['id']);
     header('Location: certs');
     die();
   }
 }
1319a6d9
 elseif ($_GET['action'] == 'deletecsr')
 {
   $csr = csr_details($_GET['id']);
   $sure = user_is_sure();
   if ($sure === NULL)
   {
     are_you_sure("action=deletecsr&id={$csr['id']}", "Soll der CSR für »{$csr['hostname']}« ({$csr['bits']} Bits, erstellt am {$csr['created']}) wirklich entfernt werden?");
   }
   elseif ($sure === false)
   {
     header('Location: certs');
     die();
   }
   elseif ($sure === true)
   { 
     delete_csr($csr['id']);
     header('Location: certs');
     die();
   }
 }
 elseif ($_GET['action'] == 'newcsr')
 {
   $cn = $_POST['commonname'];
   $bitlength = $_POST['bitlength'];
   
   $wildcard = ! (count(explode('.', $cn)) > 2);
   $id = save_csr($cn, $bitlength, $wildcard);
 
   header("Location: showcert?mode=csr&id={$id}");
   die();
 }
1ab9db55
 else
 {
   system_failure('not implemented');
 }