#!/bin/bash

# Überprüfen, ob genügend Argumente übergeben wurden
if [ "$#" -ne 1 ]; then
    echo "Usage: $0 <domain>"
    exit 1
fi

DOMAIN=$1
EMAIL=$2

# Temporäre Konfigurationsdatei für OpenSSL
CONFIG_FILE="$(mktemp)"
echo "Erstelle temporäre OpenSSL-Konfiguration in $CONFIG_FILE"

cat > "$CONFIG_FILE" <<EOF
[req]
default_bits = 2048
prompt = no
default_md = sha256
distinguished_name = dn
x509_extensions = v3_req

[dn]
C=CH
ST=BE
L=Bern
O=ICT-BB
OU=IT
emailAddress=ict@ict.int
CN = $DOMAIN

[v3_req]
subjectAltName = @alt_names

[alt_names]
DNS.1 = $DOMAIN
EOF

# Privaten Schlüssel generieren
openssl genpkey -algorithm RSA -out cert.key -pkeyopt rsa_keygen_bits:2048

# CSR erstellen (optional)
openssl req -new -key cert.key -out cert.csr -config "$CONFIG_FILE"

# Selbstsigniertes Zertifikat generieren
openssl x509 -signkey cert.key -in cert.csr -req -days 365 -out cert.crt -extfile "$CONFIG_FILE" -extensions v3_req



# Aufräumen
rm "$CONFIG_FILE"
echo "Temporäre Konfigurationsdatei $CONFIG_FILE wurde entfernt."