记录管理证书双层轮换成功及剩余验收门禁

doc/Linux生产流程测试记录.md

@@ -1,5 +1,16 @@
 # Linux 生产流程测试记录
 
+## 2026年10月2日15:15 管理入口接线修复与正式轮换
+
+- [x] 14:58 环境维护：在既有协调锁和辅助激活锁保护下，使用上游现有受信材料修复 Nginx 专用引用，配置检查后平滑重载。旧事务摘要保持不变，旧证据仅保存本机，远端未新增备份；该人工接线步骤不算产品自动协调验收。
+- [x] 15:03:15 正式 Web 策略更新触发 management_renewal 任务 a1c7ffd8-5623-4740-9deb-b7cdef88c3f2；审计终态 success 时间为 15:03:31，任务阶段 activate。ACME 复用了仍有效的授权，未重新执行 DNS 挑战，因此本次不能增加 DNS 新挑战通过结论。
+- [x] 应用 coordination.json 的 phase 与辅助 transaction.json 的 status 均为 committed；request_id、proxy_id 与辅助 id 均为 6ce45429e2cbef69f9083dc2a88147c6。旧失败预检任务 f11c8768-b280-4f7e-ace2-26a132af038a 继续保留。
+- [x] 代理 443 与上游 8443 实际新叶指纹均为 237e637e60f5553a8dba343340ed63a4db20cb5a14ec02eff9381aa2ba3c7d6d；有效期至 2026-12-31 06:04:52 UTC。普通域名首页、readyz 严格 HTTPS 返回 200；nginx -t 通过。
+- [x] Scert 主进程仍为 37512，监听 127.0.0.1:8443，未新增公网端口。辅助新版本目录 root:root 0700，私钥 root:root 0600、单硬链接。
+- [x] 15:14 经正式 Web 保存原续期阈值六天、临近阈值十天；只读读取持久化配置确认。管理续期仍只有本次成功及此前失败两条，没有再次签发。
+- [~] 本次未清库、未运行三数据库首次流程，不代表故障恢复矩阵或整体生产门禁通过；正常轮换结果等待独立复审。
+
+
 ## 2026年10月2日14:52 独立辅助程序与管理续期安全预检
 
 - [x] 第二台独立辅助程序于 14:26:38 完成原子替换，核心服务和 socket 恢复 active。当前程序 SHA256 为 651caa143f7ffcb6411ad9231e7e3418c43a65088ee11fa5a10173961c33e88e，与正式候选一致；unit 模板一致，未改 unit。旧程序仅下载到本机，远端未新增备份。

doc/Scert整改任务执行清单.md

@@ -1,5 +1,16 @@
 # Scert 整改任务执行清单
 
+## 2026年10月2日15:15 管理证书正常轮换复核
+
+需求确认：仅 Linux；不开放 Scert 公网端口，不降低 TLS 校验，不以人工维护替代产品验收。本轮仍为保留数据的升级复核。
+
+- [x] 14:58 按 root 维护边界修复代理与上游旧证书接线：使用现有有效正式材料，未改写旧事务；该步骤属于环境维护，不算自动协调成功。
+- [x] 15:03 正式 Web 设置触发管理续期，任务 a1c7ffd8-5623-4740-9deb-b7cdef88c3f2 于 15:03:31 成功；应用协调与辅助事务均为 committed，关联标识一致。
+- [x] 现场核验代理与上游新叶证书指纹一致，到期时间为 2026-12-31 06:04:52 UTC；普通域名首页及 readyz 严格 HTTPS 均返回 200，Nginx 配置检查通过。
+- [x] 15:14 经正式系统设置恢复续期阈值六天、临近阈值十天，并只读确认持久化结果；没有重复触发任务。Scert 仍只监听回环 8443，辅助私钥 root:root 0600。
+- [~] 本项为正常轮换局部证据，等待独立复审；故障恢复矩阵、多目标部分失败与重试幂等、历史事务、通知重置闭环、三数据库首次 Web 流程及备份恢复仍未全部通过。
+
+
 ## 2026年10月2日14:52 管理证书协调实机检查
 
 需求确认：公网只走 Nginx 80/443；双层证书不一致时必须在签发前拒绝，不清库、删锁或改写历史事务制造通过。本轮为保留数据的升级复核，不替代首次初始化验收。

doc/Scert整改合并优化清单.md

@@ -1,5 +1,13 @@
 # Scert 整改、合并与优化清单
 
+## 2026年10月2日15:15 最新进度入口
+
+- [x] 管理入口双层证书不一致的现场阻塞已解除：14:58 环境维护修复接线后，15:03 正式产品续期成功；人工维护与产品轮换分开记证。
+- [x] 应用协调与 Nginx 辅助事务均已提交，关联标识一致；两层新证书指纹相同，到期时间延长至 2026年12月31日。Scert 仍仅回环监听，公网 Web 只经 Nginx 80/443。
+- [x] 15:14 已通过 Web 恢复六天、十天原续期阈值，持久化配置确认；未重复签发，旧失败任务保留。
+- [~] 正常轮换局部验证完成、等待复审，不等于 P0-10 或整体生产验收通过。剩余重点为负向恢复、多目标重试、历史事务、系统通知与密码重置闭环、三数据库首次完整 Web 流程及备份恢复。
+
+
 ## 2026年10月2日14:52 最新进度入口
 
 - [x] 第二台独立 root Nginx 辅助程序已升级为 7ba4046 对应候选；旧策略、事务与引用保留，14:20 的旧版本待办不再代表当前状态。