spidMetadataSigner.sh

#!/bin/bash

set -e 

echo -e "\n"
echo "==============================================="
echo "      AgID Agenzia per l'Italia Digitale       "
echo "     Presidenza del Consiglio dei Ministri     "
echo "==============================================="
echo "  SPID Sistema Pubblico di Identità Digitale   "
echo "==============================================="
echo "           SPID Metadata Signer v1.0           "
echo "==============================================="
echo -e "\n"

metadataInDir="metadata/metadata-in"
metadataOutDir="metadata/metadata-out/"
certsDir="certs"

function testfile {
    if [ ! -f $1 ] && [ ! -d $1 ] ; then
        echo "Il file $1 non esiste"
        exit 1
    fi
}

function testexecutable {
    if [ -z $(which $1) ] && [ ! -x $1 ]; then
        echo "Il comando $1 non è disponibile"
        exit 1
    fi 
}

if [ -f .config ]; then
    source .config
fi

# Nome del file metadata
while [ -z "$metadataFileName" ]
do
    read -p "> Digita il nome del metadata da firmare (con estensione es: .xml): " metadataFileName
done
echo -e "\n"

testfile "$metadataInDir/$metadataFileName"

# Nome della chiave
while [ -z "$keyName" ]
do
    read -p "> Digita il nome della chiave (con estensione es: .key): " keyName
done
echo -e "\n"

testfile "$certsDir/$keyName"

if [ -z ${keyPass+x} ] ; then
    # Password della chiave (non specificare se non presente)
    read -s -p "> Digita la password della chiave (se presente): " keyPass
    if [ ! -z "$keyPass" ]; then
        commandPass="--keyPassword $keyPass"
    fi
fi
echo -e "\n"

# Nome del certificato
while [ -z "$crtName" ]
do
    read -p "> Digita il nome del certificato (con estensione es: .crt): " crtName
done
echo -e "\n"

testfile "$certsDir/$crtName"

# Controllo se JAVA è installato
if type -p java; then
    echo -e "Java installato sul sistema\n"
else
    echo -e "Java non installato sul sistema. Installarlo e riprovare!\n"
    exit 1
fi


# Controllo se Unzip è installato
if type -p unzip; then
    echo -e "Unzip installato sul sistema\n"
else
    echo -e "Unzip non installato sul sistema. Installarlo e riprovare!\n"
    exit 1
fi

# Controllo JAVA_HOME
if [ -z "$JAVA_HOME" ]; then
    if [ "$(uname)" == "Darwin" ]; then
        javaHomeTip=$(/usr/libexec/java_home)
    elif [ "$(expr substr $(uname -s) 1 5)" == "Linux" ]; then
        javaHomeTip=$(dirname $(dirname $(readlink -f $(which javac))))
    fi
    # Impostazione del JAVA_HOME
    while [ -z "$javaHome" ]
    do
        read -p "> Digita il JAVA_HOME (suggerimento: $javaHomeTip): " javaHome
    done
    export JAVA_HOME=$javaHome
fi
echo -e "\n"

testfile "$javaHome"
testexecutable "curl"

# Download e installazione XmlSecTool 2.0.0
if [ ! -d "xmlsectool-2.0.0" ]; then
    echo "Scaricamento XmlSecTool 2.0.0:"
    curl -OJ https://shibboleth.net/downloads/tools/xmlsectool/2.0.0/xmlsectool-2.0.0-bin.zip
    unzip -qq xmlsectool-2.0.0-bin.zip
    rm -f xmlsectool-2.0.0-bin.zip
    echo -e "\n"
fi

metadataIn="$metadataInDir/$metadataFileName"
signedMetadataFileName="$(echo $metadataFileName | sed 's/.xml//')-signed.xml"
metadataOut="$metadataOutDir/$signedMetadataFileName"

# Firma del metadata
echo "Firma del metadata: $metadataIn"

./xmlsectool-2.0.0/xmlsectool.sh \
    --sign --referenceIdAttributeName ID \
    --inFile "$metadataIn" \
    --outFile "$metadataOut" \
    --digest SHA-256 --signatureAlgorithm http://www.w3.org/2001/04/xmldsig-more#rsa-sha256 \
    --key "$certsDir/$keyName" $commandPass --certificate "$certsDir/$crtName"

echo -e "\n"