#!/bin/bash

# Генерация самоподписанного SSL сертификата для Jitsi

mkdir -p /config/keys

openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /config/keys/127.0.0.1.key \
  -out /config/keys/127.0.0.1.crt \
  -subj "/C=RU/ST=Moscow/L=Moscow/O=Platform/OU=IT/CN=127.0.0.1" \
  -addext "subjectAltName=IP:127.0.0.1,DNS:localhost,DNS:127.0.0.1"

echo "SSL сертификат создан!"