xuans/Scert
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

更新双服务器业务验收进度

Browse Source 
记录最新候选包双服务器部署、多对多绑定、证书指纹、Nginx 校验和当前剩余生产门禁。
This commit is contained in:
xuans 2026-10-01 14:08:27 +08:00
parent 4a840b7339
commit 4a89593fbc
3 changed files with 81 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

27
doc/Linux生产流程测试记录.md
View File

@ -1161,3 +1161,30 @@ git diff --check
5. 更新实机证据后再决定是否推进总体验收位置。
本轮未创建辅助验收脚本，未以辅助脚本作为验收条件。
## 最新实机复核（2026-10-01，最新候选包双服务器业务部署）
本轮使用密码 SSH 和正式管理接口复核，未创建辅助验收脚本，未修改远端数据库内容，未关闭 TLS 校验。Windows 环境按当前上线范围暂不处理。
- [x] 最新候选包已安装到 `8.137.23.95` 和 `45.136.13.241`；两台服务器的 `Scert`、`Scert-storage.socket`、Nginx 均为 `active`。
- [x] 两台服务器的 `https://127.0.0.1:8443/readyz` 均返回 HTTP `200`。
- [x] 已验证域名 `scert-multi-20260930.apmmk.cn` 同时绑定两台服务器；服务器端反向查询也能看到该域名。
- [x] 已验证服务器 `45.136.13.241` 同时托管 `scert-20260930.apmmk.cn` 和 `scert-multi-20260930.apmmk.cn`；满足一台服务器多个域名的关系模型要求。
- [x] 使用最新候选服务重新执行证书部署，返回 `total=2`、`success=2`、`failed=0`，两台服务器均报告“证书部署、配置校验并 reload 成功”，`verification_status=success`。
- [x] 两台服务器目标证书文件均已写入 `/ssl/scert-multi-20260930.apmmk.cn/single/`，证书 SHA-256 指纹均为 `43:06:3C:07:26:D3:43:62:B2:54:CE:28:B6:6D:7E:B6:37:E0:0B:16:5F:68:EC:0D:07:FC:ED:0D:F2:C6:4A:D2` 的同一证书（记录中保留冒号格式时以 OpenSSL 输出为准）。
- [x] 两台服务器均执行 `nginx -t` 成功，并通过本机 SNI HTTPS 请求返回 HTTP `200`。
- [x] 已确认历史失败部署任务的失败结果持久化了各服务器状态和备份标识；最新候选服务启动后未再产生新的空归属 `acquiring` 事务。
- [!] 现有历史 `recovery_required` 事务仍缺少可信恢复证据，未直接改库伪造成功；相关现场保留人工核查状态。
- [~] 失败回滚的真实双服务器故障注入、任务级重试幂等、真实公网 DNS/ACME、Smail 系统账户 SMTP、三数据库矩阵和备份恢复仍需继续。
### 当前任务看板
- [x] T1 主清单、执行清单和 Linux 实机记录已同步。
- [x] T2 部署锁获取失败、空锁恢复和事务终态修复已完成并部署复核。
- [x] T3 最新 Linux amd64 候选包双服务器安装及基础健康检查完成。
- [x] T4 一域名多服务器、单服务器多域名关系和最新候选证书部署成功。
- [~] T5 真实失败回滚、重试幂等和历史恢复证据统一复审。
- [~] T6 公网 DNS/ACME、Smail SMTP、数据库生产矩阵和备份恢复。
- [ ] T7 最终生产门禁和上线结论。
总体验收位置仍为 **P0-03：完成，待复审**，本轮不得标记全量生产验收通过。

27
doc/Scert整改任务执行清单.md
View File

@ -1473,3 +1473,30 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
- [!] 总体验收不得升级，当前仍为 **P0-03：完成，待复审**。
本轮提交：`1fad8db`（代码修复）、`d315179`（回归测试）。
## 最新实机复核（2026-10-01，最新候选包双服务器业务部署）
本轮使用密码 SSH 和正式管理接口复核，未创建辅助验收脚本，未修改远端数据库内容，未关闭 TLS 校验。Windows 环境按当前上线范围暂不处理。
- [x] 最新候选包已安装到 `8.137.23.95` 和 `45.136.13.241`；两台服务器的 `Scert`、`Scert-storage.socket`、Nginx 均为 `active`。
- [x] 两台服务器的 `https://127.0.0.1:8443/readyz` 均返回 HTTP `200`。
- [x] 已验证域名 `scert-multi-20260930.apmmk.cn` 同时绑定两台服务器；服务器端反向查询也能看到该域名。
- [x] 已验证服务器 `45.136.13.241` 同时托管 `scert-20260930.apmmk.cn` 和 `scert-multi-20260930.apmmk.cn`；满足一台服务器多个域名的关系模型要求。
- [x] 使用最新候选服务重新执行证书部署，返回 `total=2`、`success=2`、`failed=0`，两台服务器均报告“证书部署、配置校验并 reload 成功”，`verification_status=success`。
- [x] 两台服务器目标证书文件均已写入 `/ssl/scert-multi-20260930.apmmk.cn/single/`，证书 SHA-256 指纹均为 `43:06:3C:07:26:D3:43:62:B2:54:CE:28:B6:6D:7E:B6:37:E0:0B:16:5F:68:EC:0D:07:FC:ED:0D:F2:C6:4A:D2` 的同一证书（记录中保留冒号格式时以 OpenSSL 输出为准）。
- [x] 两台服务器均执行 `nginx -t` 成功，并通过本机 SNI HTTPS 请求返回 HTTP `200`。
- [x] 已确认历史失败部署任务的失败结果持久化了各服务器状态和备份标识；最新候选服务启动后未再产生新的空归属 `acquiring` 事务。
- [!] 现有历史 `recovery_required` 事务仍缺少可信恢复证据，未直接改库伪造成功；相关现场保留人工核查状态。
- [~] 失败回滚的真实双服务器故障注入、任务级重试幂等、真实公网 DNS/ACME、Smail 系统账户 SMTP、三数据库矩阵和备份恢复仍需继续。
### 当前任务看板
- [x] T1 主清单、执行清单和 Linux 实机记录已同步。
- [x] T2 部署锁获取失败、空锁恢复和事务终态修复已完成并部署复核。
- [x] T3 最新 Linux amd64 候选包双服务器安装及基础健康检查完成。
- [x] T4 一域名多服务器、单服务器多域名关系和最新候选证书部署成功。
- [~] T5 真实失败回滚、重试幂等和历史恢复证据统一复审。
- [~] T6 公网 DNS/ACME、Smail SMTP、数据库生产矩阵和备份恢复。
- [ ] T7 最终生产门禁和上线结论。
总体验收位置仍为 **P0-03：完成，待复审**，本轮不得标记全量生产验收通过。

27
doc/Scert整改合并优化清单.md
View File

@ -2103,3 +2103,30 @@ P0-11 生产验收门禁
- [!] 总体验收位置仍保持 **P0-03：完成，待复审**；三数据库、Windows 服务、公网 DNS/ACME、SMTP、备份恢复及完整生产门禁仍未完成。
下一步：构建最新 Linux amd64 候选包，使用密码 SSH 部署到 `8.137.23.95` 和 `45.136.13.241`，复核事务恢复、锁释放、双服务器证书推送、Nginx 校验及 HTTPS 访问。
## 最新实机复核（2026-10-01，最新候选包双服务器业务部署）
本轮使用密码 SSH 和正式管理接口复核，未创建辅助验收脚本，未修改远端数据库内容，未关闭 TLS 校验。Windows 环境按当前上线范围暂不处理。
- [x] 最新候选包已安装到 `8.137.23.95` 和 `45.136.13.241`；两台服务器的 `Scert`、`Scert-storage.socket`、Nginx 均为 `active`。
- [x] 两台服务器的 `https://127.0.0.1:8443/readyz` 均返回 HTTP `200`。
- [x] 已验证域名 `scert-multi-20260930.apmmk.cn` 同时绑定两台服务器；服务器端反向查询也能看到该域名。
- [x] 已验证服务器 `45.136.13.241` 同时托管 `scert-20260930.apmmk.cn` 和 `scert-multi-20260930.apmmk.cn`；满足一台服务器多个域名的关系模型要求。
- [x] 使用最新候选服务重新执行证书部署，返回 `total=2`、`success=2`、`failed=0`，两台服务器均报告“证书部署、配置校验并 reload 成功”，`verification_status=success`。
- [x] 两台服务器目标证书文件均已写入 `/ssl/scert-multi-20260930.apmmk.cn/single/`，证书 SHA-256 指纹均为 `43:06:3C:07:26:D3:43:62:B2:54:CE:28:B6:6D:7E:B6:37:E0:0B:16:5F:68:EC:0D:07:FC:ED:0D:F2:C6:4A:D2` 的同一证书（记录中保留冒号格式时以 OpenSSL 输出为准）。
- [x] 两台服务器均执行 `nginx -t` 成功，并通过本机 SNI HTTPS 请求返回 HTTP `200`。
- [x] 已确认历史失败部署任务的失败结果持久化了各服务器状态和备份标识；最新候选服务启动后未再产生新的空归属 `acquiring` 事务。
- [!] 现有历史 `recovery_required` 事务仍缺少可信恢复证据，未直接改库伪造成功；相关现场保留人工核查状态。
- [~] 失败回滚的真实双服务器故障注入、任务级重试幂等、真实公网 DNS/ACME、Smail 系统账户 SMTP、三数据库矩阵和备份恢复仍需继续。
### 当前任务看板
- [x] T1 主清单、执行清单和 Linux 实机记录已同步。
- [x] T2 部署锁获取失败、空锁恢复和事务终态修复已完成并部署复核。
- [x] T3 最新 Linux amd64 候选包双服务器安装及基础健康检查完成。
- [x] T4 一域名多服务器、单服务器多域名关系和最新候选证书部署成功。
- [~] T5 真实失败回滚、重试幂等和历史恢复证据统一复审。
- [~] T6 公网 DNS/ACME、Smail SMTP、数据库生产矩阵和备份恢复。
- [ ] T7 最终生产门禁和上线结论。
总体验收位置仍为 **P0-03：完成，待复审**，本轮不得标记全量生产验收通过。