记录第一台首次网页验收与系统通知授权前提
This commit is contained in:
parent
4d82bd02d7
commit
843004b8d0
@ -1,5 +1,17 @@
|
||||
# Linux 生产流程测试记录
|
||||
|
||||
## 2026年10月4日01:10 首次 Web 前提与系统通知授权核查
|
||||
|
||||
- [✓] 第一台 Scert、Nginx 正常运行；正确名称的回环严格 TLS 前端首页返回 200，后端就绪已通过。本轮未启动新的隔离 Web 实例、未清空现有业务库。
|
||||
- [!] 从 Windows 对第一台 `8.137.23.95` 使用 `odacm.cn` 的 Host/SNI 定向诊断，HTTP 返回 403、Server 为 Beaver，HTTPS 握手失败。固定地址仅用于诊断，不作为公共入口验收，也没有关闭 TLS 验证。
|
||||
- [!] 第一台系统解析器查询 `odacm.cn` 仍返回 `45.136.13.241`。访问该域名不能算第一台首次 Web；没有擅自切换 DNS，也没有将第二台改为主程序测试机。
|
||||
- [✓] 第一台请求 `https://web.cdis.cn/` 返回 HTTP 200、TLS 校验零、远端 `47.108.78.12`。
|
||||
- [!] Smail 系统通知状态接口在未认证请求下返回业务码 403、登录失效；这是正常权限保护，不是发信接口故障。阅读 Smail 当前控制器确认需认证并受账号管理权限和近期身份验证约束。
|
||||
- [!] Scert 正式设置接口的脱敏投影为 smtp_enabled=false、smtp_host 为空、smtp_port=587、smtp_mode=starttls、smtp_credential_configured=false。网站地址不能代替系统通知专用 SMTP 授权，不改用普通邮箱、不猜授权码。
|
||||
- [ ] 完整首次 Web 前需提供可正常访问并指向第一台的管理域名；真实邮件及验证码重置前需配置 Smail 已启用的系统通知身份和授权。上述外部前提未满足，不继续清库或重复同一失败探测。
|
||||
|
||||
浏览器专用工具可连接，当前仅空白页，未开展新的页面测试。第二台本批证书推送已在 01:04 收尾，未再执行主程序、数据库或初始化测试。三数据库首次 Web、DNS/ACME 剩余矩阵及整体生产验收均保持未完成。
|
||||
|
||||
## 2026年10月4日01:04 不同版本恢复、故障回滚及正式重试
|
||||
|
||||
本批只在第一台运行 Scert 业务测试，第二台只验证证书接收及 HTTPS 生效。沿用正式包 `e00a757`，保留数据库与失败历史，不新增辅助脚本、不额外备份、不重新签发、不检查磁盘。以下时间均为 UTC+8；产品版本号中的日期按其实际返回记录。
|
||||
|
||||
@ -1,5 +1,12 @@
|
||||
# Scert 整改任务执行清单
|
||||
|
||||
## 2026年10月4日01:10 下一阶段前提
|
||||
|
||||
- [✓] 不同版本恢复、真实崩溃回滚及正式重试已通过并在 `4d82bd0` 提交，第二台本批推送测试收尾，不再重复。
|
||||
- [!] 第一台内部前后端正常，但公共入口定向诊断仍 HTTP 403、HTTPS 握手失败；管理域名服务器侧 DNS 仍指第二台。等待可正常访问并指向第一台的管理域名，不以第二台代替。
|
||||
- [!] Smail 网站严格 HTTPS 可达；Scert 系统 SMTP 尚未启用及授权，需要 Smail 系统通知专用身份和授权，不改用普通邮箱。
|
||||
- [ ] 前提满足后，在第一台执行三数据库清库首次 Web、系统邮件与验证码重置；DNS/ACME 剩余矩阵和历史恢复证据继续保留。未清库、未启动重复实例，也不反复探测同一外部阻塞。
|
||||
|
||||
## 2026年10月4日00:55 不同版本证书实机任务
|
||||
|
||||
沿用已确认的 Linux 范围。第一台负责 Scert 与业务测试，第二台仅接收证书并验证部署生效；不重复主程序、数据库、初始化测试，不例行检查磁盘。
|
||||
|
||||
@ -1,5 +1,9 @@
|
||||
# Scert 整改、合并与优化清单
|
||||
|
||||
## 2026年10月4日01:10 外部前提补充
|
||||
|
||||
不同版本回滚与重试的通过结论见下节，不重复执行第二台业务测试。第一台内部前后端正常，但公共入口定向诊断仍为 HTTP 403、HTTPS 握手失败，服务器侧管理域名 DNS 仍指第二台。Smail 网站可达，但 Scert 系统 SMTP 未启用、未配置授权；匿名状态查询的权限拒绝不是发信故障。完整首次 Web 和邮件闭环需要可用且指向第一台的管理域名，以及 Smail 系统通知专用授权；未满足前不清空现有业务数据、不猜凭据、不改用普通邮箱。整体目标及其余门禁保持不变。
|
||||
|
||||
## 2026年10月4日01:04 最新有效进度：不同版本恢复与故障回滚通过
|
||||
|
||||
第一台负责主程序与业务测试，第二台仅用于推送证书、重载与回滚验证；不重复第二台的主程序、数据库或初始化测试，不再例行检查磁盘。本节优先于历史状态，仅处理 Linux。
|
||||
|
||||
Loading…
Reference in New Issue
Block a user