modules/vhosts/savecert.php (65032a1) - webinterface.git

savecert.php

<?php
/*
This file belongs to the Webinterface of schokokeks.org Hosting

Written 2008-2018 by schokokeks.org Hosting, namely
  Bernd Wurst <bernd@schokokeks.org>
  Hanno Böck <hanno@schokokeks.org>

To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.

You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see
http://creativecommons.org/publicdomain/zero/1.0/

Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
*/

require_once("certs.php");
require_once("inc/security.php");
require_role(ROLE_SYSTEMUSER);

$section = 'vhosts_certs';

if ($_GET['action'] == 'new') {
    check_form_token('vhosts_certs_new');
    if (! isset($_POST['cert'])) {
        system_failure("Es wurde kein Zertifikat eingegeben");
    }
    $cert = $_POST['cert'];
    $oldcert = null;
    if (isset($_REQUEST['replace']) && is_numeric($_REQUEST['replace'])) {
        $oldcert = cert_details($_REQUEST['replace']);
        DEBUG('altes cert:');
        DEBUG($oldcert);
    }
    $key = null;
    if (! isset($_POST['key']) && isset($_REQUEST['csr'])) {
        $csr = csr_details($_REQUEST['csr']);
        $key = $csr['key'];
    } elseif (isset($_POST['key']) and $_POST['key']) {
        $key = $_POST['key'];
    } elseif ($oldcert) {
        $key = $oldcert['key'];
    }

if (! $cert or ! $key) {
        system_failure('Es muss ein Zertifikat und der dazu passende private Schlüssel eingetragen werden');
    }

$result = validate_certificate($cert, $key);
    switch ($result) {
    case CERT_OK:
      $certinfo = parse_cert_details($cert);
      if ($oldcert) {
          refresh_cert($oldcert['id'], $certinfo, $cert, $key);
      } else {
          save_cert($certinfo, $cert, $key);
      }
      if (isset($_REQUEST['csr'])) {
          delete_csr($_REQUEST['csr']);
      }
      header('Location: certs');
      die();
      break;
    case CERT_INVALID:
      system_failure("Das Zertifikat konnte nicht gelesen werden. Eventuell ist der private Schlüssel mit einem Paswort versehen?");
      break;
    case CERT_NOCHAIN:
      warning('Ihr Zertifikat konnte nicht mit einer Zertifikats-Kette validiert werden. Dies wird zu Problemen beim Betrachten der damit betriebenen Websites führen. Dies kann daran liegen dass es abgelaufen ist oder wenn kein passendes CA-Bundle hinterlegt wurde. Die Admins können Ihr Zertifikats-Bundle auf dem System eintragen. Das Zertifikat wurde dennoch gespeichert.');
      $certinfo = parse_cert_details($cert);
      if ($oldcert) {
          refresh_cert($oldcert['id'], $certinfo, $cert, $key);
      } else {
          save_cert($certinfo, $cert, $key);
      }
      output('<p>'.internal_link('certs', 'Zurück zur Übersicht').'</p>');
      if (isset($_REQUEST['csr'])) {
          delete_csr($_REQUEST['csr']);
      }
      break;
  }
} elseif ($_GET['action'] == 'refresh') {
    check_form_token('vhosts_certs_refresh');
    $cert = $_POST['cert'];
    $oldcert = cert_details($_REQUEST['id']);
    $key = $oldcert['key'];
    $id = (int) $_REQUEST['id'];

if (! $cert) {
        system_failure('Es muss ein Zertifikat eingetragen werden');
    }

$result = validate_certificate($cert, $key);
    switch ($result) {
    case CERT_OK:
      $certinfo = parse_cert_details($cert);
      if ($certinfo['cn'] != $oldcert['cn']) {
          system_failure("Das neue Zertifikat enthält abweichende Daten. Legen Sie bitte ein neues Zertifikat an.");
      }

refresh_cert($id, $certinfo, $cert);
      header('Location: certs');
      die();
      break;
    case CERT_INVALID:
      system_failure("Das Zertifikat konnte nicht gelesen werden. Eventuell ist es nicht wirklich eine neue Version des bisherigen Zertifikats.");
      break;
    case CERT_NOCHAIN:
      warning('Ihr Zertifikat konnte nicht mit einer Zertifikats-Kette validiert werden. Dies wird zu Problemen beim Betrachten der damit betriebenen Websites führen. Meist liegt dies an einem nicht hinterlegten CA-Bundle. Die Admins können Ihr Zertifikats-Bundle auf dem System eintragen. Das Zertifikat wurde dennoch gespeichert.');
      $certinfo = parse_cert_details($cert);
      if ($certinfo['cn'] != $oldcert['cn']) {
          system_failure("Das neue Zertifikat enthält abweichende Daten. Legen Sie bitte ein neues Zertifikat an.");
      }

refresh_cert($id, $certinfo, $cert);
      output('<p>'.internal_link('certs', 'Zurück zur Übersicht').'</p>');
      break;
  }
} elseif ($_GET['action'] == 'delete') {
    $cert = cert_details($_GET['id']);
    $sure = user_is_sure();
    if ($sure === null) {
        are_you_sure("action=delete&id={$cert['id']}", "Soll das Zertifikat für »".filter_output_html($cert['subject'])."« (gültig von {$cert['valid_from']} bis {$cert['valid_until']}) wirklich entfernt werden?");
    } elseif ($sure === false) {
        header('Location: certs');
        die();
    } elseif ($sure === true) {
        delete_cert($cert['id']);
        header('Location: certs');
        die();
    }
} elseif ($_GET['action'] == 'deletecsr') {
    $csr = csr_details($_GET['id']);
    $sure = user_is_sure();
    if ($sure === null) {
        are_you_sure("action=deletecsr&id={$csr['id']}", "Soll der CSR für »{$csr['hostname']}« ({$csr['bits']} Bits, erstellt am {$csr['created']}) wirklich entfernt werden?");
    } elseif ($sure === false) {
        header('Location: certs');
        die();
    } elseif ($sure === true) {
        delete_csr($csr['id']);
        header('Location: certs');
        die();
    }
} elseif ($_GET['action'] == 'newcsr') {
    $replace = null;
    if (isset($_REQUEST['replace'])) {
        $replace = $_REQUEST['replace'];
    }
    $cn = urldecode($_REQUEST['commonname']);
    $bitlength = 4096;
    if (isset($_REQUEST['bitlength'])) {
        $bitlength = $_REQUEST['bitlength'];
    }

$id = save_csr($cn, $bitlength, $replace);

header("Location: showcert?mode=csr&id={$id}");
    die();
} else {
    system_failure('not implemented');
}

webinterface.git

Fix XSS when deleting cert