Автоматическое обновление сертификата Let's Encrypt

Использование значения days-valid здесь не подходит, это статичное значение — оно показывает срок действия сертификата, а не количество дней до его истечения. Вот мой скрипт для обновления по сроку действия, запускается ежедневно: если значение DAYS в окружении больше, чем “Expires After” сертификата, сертификат будет обновлён. ######## СКРИПТ АВТОМАТИЧЕСКОГО ОБНОВЛЕНИЯ LETSENCRYPT от L Hajek 08/2024 ###########

##############################################
######## ОБЪЯСНЕНИЕ ПЕРЕМЕННЫХ ОКРУЖЕНИЯ ########
#
# DAYS — количество дней до обновления перед истечением сертификата
# MAILTO — адрес электронной почты для уведомлений о статусе обновления
# ERRSUBJECT — тема письма при ошибке обновления
# OKSUBJECT — тема письма при успешном обновлении
# DNSNAME — DNS-имена сертификата
# COMMONNAME — общее имя сертификата
# NEWVALUE — имя сертификата в RouterOS (необходимо для поиска сертификата!)
# LOGNAME — префикс для логов
# SVCALLOW — с каких адресов разрешён доступ к WWW сервису
#
# Для успешного обновления должен быть открыт порт 80 из любой точки интернета
# (например, у меня есть правило по имени LETSENCRYPT для временного доступа
# в процессе обновления. Также я использую ограниченный сервис www,
# который временно открывается отовсюду на время работы скрипта обновления)
##############################################

### ПЕРЕМЕННЫЕ
:local days 20d;
:local mailto "example@domain.com";
:local errsubject "LE Certificate Renewall FAILED";
:local oksubject "LE Certificate Renewall SUCCESS";
:local dnsName "router.domain.com,host.domain.com,host2.domain2.com";
:local commonName "router.domain.com";
:local newvalue "letsencrypt-cert";
:local logname "LETSENCRYPT";
:local svcallow "10.0.0.0/8,127.0.0.1";

### ПРОВЕРКА
/certificate
:foreach item in=[find where common-name=rtr.lha-net.cz] do={
   :if (([get $item expires-after] < $days) and ![get $item expired]) do={
:log info "$logname - Открываю порты в файрволе"
/ip firewall/filter/enable [find comment=LETSENCRYPT]
/ip service/set www address=""
:delay 5s
:log info "$logname - Запускаю обновление сертификата"
:set $newvalue [/certificate enable-ssl-certificate dns-name=$dnsName as-value]
:delay 60s
:log info "$logname - Завершаю процесс обновления"
:log info "$logname - Статус обновления сертификата: $[:tostr $newvalue]"
/ip service/set www address="$svcallow"
/ip firewall/filter/disable [find comment=LETSENCRYPT]
:delay 10s
# /certificate/remove [find where name~"letsencry*"]
/certificate/remove [find where name="$newvalue"]
:delay 10s
/certificate/set [find where name~"autogen*"] name=$newvalue
:delay 10s
/interface/sstp-server/server/set certificate=letsencrypt-cert
/ip/hotspot/profile/set hsprof1 ssl-certificate=letsencrypt-cert
/ip service/set api-ssl certificate=letsencrypt-cert
/ip service/set www-ssl certificate=letsencrypt-cert

:if ([:typeof [:find [:tostr $newvalue] "[error]"]]="nil") do={
:log info "$logname - Обновление сертификата УСПЕШНО"
/tool e-mail send to="$mailto" subject=([/system identity get name]. ". $oksubject. ");

} else={
:log error "$logname - Обновление сертификата НЕ УДАЛОСЬ"
/tool e-mail send to="$mailto" subject=([/system identity get name]. ". $errsubject. ");
}
} else={
:log info "$logname - Сертификат действителен — НИЧЕГО ДЕЛАТЬ НЕ НУЖНО"
}
}