#! /bin/sh

# lighttpd beenden
echo "lighttpd beenden"
systemctl stop lighttpd

# Zertifikat erneuern
echo "Zertifikat erneuern"
letsencrypt certonly --standalone --renew-by-default --server https://acme-v01.api.letsencrypt.org/directory --agree-dev-preview --agree-tos --email meinemail@example.de -d meinedomain.example.de

# Zertifikat fuer lighttpd zusammen fuehren
echo "Zertifikat zusammen fuehren"
cat /etc/letsencrypt/live/meinedomain.example.de/privkey.pem /etc/letsencrypt/live/meinedomain.example.de/cert.pem > /etc/lighttpd/certs/letsencrypt/meinedomain.example.de/combined.pem
cp -L /etc/letsencrypt/live/meinedomain.example.de/fullchain.pem /etc/lighttpd/certs/letsencrypt/meinedomain.example.de/

# lighttpd starten
echo "lighttpd starten"
systemctl start lighttpd