Fix globbing of CONFIG_D *.sh files.

With the globbing changes made in
61083cf52231e09e3a9b599d602c06978704ec57 to globally disable globbing by
default, this broke the ability to load the CONFIG_D `*.sh` files.

This re-enables globbing when reading these `*.sh` files and then disables it
again afterwards. Note that this also keeps globbing enabled inside the
loop, when sourcing the individual `*.sh` files for backwards
compatibility (so if the individual config scripts relied on the default
of globbing being enabled, there won't be any change in behavior).

shrink "logo" a bit

added acmev2 information to readme

follow location on http get-requests

fixed altname extraction of csr with wildcard domains, moved altname extraction from sign_csr to command_sign_csr

disable globbing globally (only allow for cleanup routine)

moved deploy_challenge to earlier loop so it works with multiple challenge tokens on the same identifier (important for wildcard certificate), fixed array-name, removed hook-chain warning

Add ^~ to nginx location block

To make sure it is not overridden.
> http://nginx.org/en/docs/http/ngx_http_core_module.html#location :
> If the longest matching prefix location has the “^~” modifier then regular expressions are not checked.

updated changelog

rewrote challenge validation to iterate over authorizations instead of altnames (fixes some acmev2 validation edgecases), also removed broken test-script (for now)

rewrote donation section in readme

be more verbose for acme v2 challenge handling

don't fail on nested json array in challenge info

fixed domains.txt parsing (theoretically compatible with wildcard domains)

ACME v02 Support

changelog template, year update

version 0.5.0

Add optional user and group configuration (fixes #434)

replace backticks with escaped dollarbracethingy (fixes #438)

export certificate alias to be used in hook scripts

also reset configvars after domains loop

implement certificate aliases as suggested by typingArtist (fixes #396)

make certdir a parameter to sign_domain

Add man page

Update wellknown.md

add Hiawatha to list

also inform about still-valid ocsp stapling files (fixes #457)

always revalidate challenges if `--force` is set (fixes #370)

fix ocsp.der symlink

fix account command

backup file path generation should split the filename on the last dot instead of the first

use nullglob, disable warning on empty CONFIG_D directory

allow for spaces when extracting commonName from csr (fixes #423)

also show freebsd version

fix issue #426 - version info on FreeBSD

stop verification loop after invalid challenge (fixes #431)

replace ${CERTDIR}/${domain} with ${certdir} everywhere

• improves readability
• allows ${certdir} to be changed independent from ${domain} more easily

added OPENSSL variable to example config (#414)

fixed error handling on non-2xx http status codes (#413)

cut path from url for ocsp host

ocsp fetching should now also work with older openssl versions

add host header to ocsp request

fixed exit_hook

revocation: don't fail if certificate already has been revoked (fixes #236)

cleanup old ocsp response files

export altnames so it can be used in hook scripts (fixes #360)

support otherName SAN entries for domain verification (fixes #356)

Initial support for fetching OCSP status to be used for OCSP stapling (as suggested in #385)

added giant donation section to readme (please send me all your money)

load config for version information but disable verification

added hook to run before cron command (fixes #371)

specify openssl config location when converting CSR to DER (fixes #397)

updated changelog

git: ignore chains directory

cleanup: also move .pem-revoked files (fixes #237)

added auto-cleanup feature to changelog

added option to automatically run cleanup routine (implements #389)

Redirect additional errors to STDERR

Remove double output redirection, _exiterr already does >&2

Add some formatting to improve human scannability (while reading)

made openssl binary configurable (closes #393, closes #379)

remove duplicate -a short option from --account (fixes #410)

added version command

replaced source url with dehydrated.de

fixed typos as suggested by @jwilk (closes #369)

Ability to provide extra curl options

In some situations it might be necessary to pass extra commands to
the curl binary, e.g. proxy authentication credentials.

Adds the CURL_OPTS config option.

Add MSYS support

dont strip for docker containers that cwd is /

Support older bash releases

Bash 3.0 and others seem to have serious issues running dehydrated.
https://github.com/lukas2511/dehydrated/issues/284 tracks the
problem but got closed as it seems too hard to support "stone age"
distributions.

Turns out it is actually only a three line change. ;-)

Add some comments about IPv6.

implemented issuer-chain cache

allow using parts of dehydrated without running the main script (intended for testing parts of the script)

updated usage instructions in readme (added --account)

removed build status from readme (test system seems to be broken...)

updated changelog with account-update feature

Added new feature Update registration contact #239

release 0.4.0

improved register command (closes #350)

also test under osx

trying to fix compatibility with mawk

Merge branch 'simondeziel-fix-example-hook'

Invoke bash through /usr/bin/env

The example hook script uses bash test regex

Use bash explictly as done for the main script.

Signed-off-by: Simon Deziel <simon.deziel@gmail.com>

whitelist handlers for example hook (fixes #348)

exclude root certificate from certificate chain

use awk instead of grep for reading trailing line after match (fixes #255)

Revert "curl: use custom user agent"

This reverts commit a5fde931f8602ec1334e8ad2e3471c6c7ceeb58d.

curl: use custom user agent

ask user to read and accept license, added register-command, fullchain.pem is now actually the full chain

updated changelog

export some config variables for use within hook scripts

added `exit_hook` hook

updated changelog

check for diff using `command`

use awk instead of tr for changing case

check for mktemp using `command` (busybox compatibility)

missing filename in config path

moved and rewritten config section of readme

Update Readme.md (#301)

Add config section

removed note about project renaming

Fix: bash to sh notation on invalid_challenge() hook

Adding the request_failure hook (#326)