From 843004b8d0b0e27557f321ee98d63d044ced1bc5 Mon Sep 17 00:00:00 2001 From: xuans Date: Sun, 4 Oct 2026 01:11:29 +0800 Subject: [PATCH] =?UTF-8?q?=E8=AE=B0=E5=BD=95=E7=AC=AC=E4=B8=80=E5=8F=B0?= =?UTF-8?q?=E9=A6=96=E6=AC=A1=E7=BD=91=E9=A1=B5=E9=AA=8C=E6=94=B6=E4=B8=8E?= =?UTF-8?q?=E7=B3=BB=E7=BB=9F=E9=80=9A=E7=9F=A5=E6=8E=88=E6=9D=83=E5=89=8D?= =?UTF-8?q?=E6=8F=90?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- doc/Linux生产流程测试记录.md | 12 ++++++++++++ doc/Scert整改任务执行清单.md | 7 +++++++ doc/Scert整改合并优化清单.md | 4 ++++ 3 files changed, 23 insertions(+) diff --git a/doc/Linux生产流程测试记录.md b/doc/Linux生产流程测试记录.md index 6e82dea..be9f051 100644 --- a/doc/Linux生产流程测试记录.md +++ b/doc/Linux生产流程测试记录.md @@ -1,5 +1,17 @@ # Linux 生产流程测试记录 +## 2026年10月4日01:10 首次 Web 前提与系统通知授权核查 + +- [✓] 第一台 Scert、Nginx 正常运行；正确名称的回环严格 TLS 前端首页返回 200，后端就绪已通过。本轮未启动新的隔离 Web 实例、未清空现有业务库。 +- [!] 从 Windows 对第一台 `8.137.23.95` 使用 `odacm.cn` 的 Host/SNI 定向诊断，HTTP 返回 403、Server 为 Beaver，HTTPS 握手失败。固定地址仅用于诊断，不作为公共入口验收，也没有关闭 TLS 验证。 +- [!] 第一台系统解析器查询 `odacm.cn` 仍返回 `45.136.13.241`。访问该域名不能算第一台首次 Web；没有擅自切换 DNS，也没有将第二台改为主程序测试机。 +- [✓] 第一台请求 `https://web.cdis.cn/` 返回 HTTP 200、TLS 校验零、远端 `47.108.78.12`。 +- [!] Smail 系统通知状态接口在未认证请求下返回业务码 403、登录失效；这是正常权限保护，不是发信接口故障。阅读 Smail 当前控制器确认需认证并受账号管理权限和近期身份验证约束。 +- [!] Scert 正式设置接口的脱敏投影为 smtp_enabled=false、smtp_host 为空、smtp_port=587、smtp_mode=starttls、smtp_credential_configured=false。网站地址不能代替系统通知专用 SMTP 授权，不改用普通邮箱、不猜授权码。 +- [ ] 完整首次 Web 前需提供可正常访问并指向第一台的管理域名；真实邮件及验证码重置前需配置 Smail 已启用的系统通知身份和授权。上述外部前提未满足，不继续清库或重复同一失败探测。 + +浏览器专用工具可连接，当前仅空白页，未开展新的页面测试。第二台本批证书推送已在 01:04 收尾，未再执行主程序、数据库或初始化测试。三数据库首次 Web、DNS/ACME 剩余矩阵及整体生产验收均保持未完成。 + ## 2026年10月4日01:04 不同版本恢复、故障回滚及正式重试 本批只在第一台运行 Scert 业务测试，第二台只验证证书接收及 HTTPS 生效。沿用正式包 `e00a757`，保留数据库与失败历史，不新增辅助脚本、不额外备份、不重新签发、不检查磁盘。以下时间均为 UTC+8；产品版本号中的日期按其实际返回记录。 diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index 8f3a014..664d7b0 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -1,5 +1,12 @@ # Scert 整改任务执行清单 +## 2026年10月4日01:10 下一阶段前提 + +- [✓] 不同版本恢复、真实崩溃回滚及正式重试已通过并在 `4d82bd0` 提交，第二台本批推送测试收尾，不再重复。 +- [!] 第一台内部前后端正常，但公共入口定向诊断仍 HTTP 403、HTTPS 握手失败；管理域名服务器侧 DNS 仍指第二台。等待可正常访问并指向第一台的管理域名，不以第二台代替。 +- [!] Smail 网站严格 HTTPS 可达；Scert 系统 SMTP 尚未启用及授权，需要 Smail 系统通知专用身份和授权，不改用普通邮箱。 +- [ ] 前提满足后，在第一台执行三数据库清库首次 Web、系统邮件与验证码重置；DNS/ACME 剩余矩阵和历史恢复证据继续保留。未清库、未启动重复实例，也不反复探测同一外部阻塞。 + ## 2026年10月4日00:55 不同版本证书实机任务 沿用已确认的 Linux 范围。第一台负责 Scert 与业务测试，第二台仅接收证书并验证部署生效；不重复主程序、数据库、初始化测试，不例行检查磁盘。 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index 9cd98f0..51d009c 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -1,5 +1,9 @@ # Scert 整改、合并与优化清单 +## 2026年10月4日01:10 外部前提补充 + +不同版本回滚与重试的通过结论见下节，不重复执行第二台业务测试。第一台内部前后端正常，但公共入口定向诊断仍为 HTTP 403、HTTPS 握手失败，服务器侧管理域名 DNS 仍指第二台。Smail 网站可达，但 Scert 系统 SMTP 未启用、未配置授权；匿名状态查询的权限拒绝不是发信故障。完整首次 Web 和邮件闭环需要可用且指向第一台的管理域名，以及 Smail 系统通知专用授权；未满足前不清空现有业务数据、不猜凭据、不改用普通邮箱。整体目标及其余门禁保持不变。 + ## 2026年10月4日01:04 最新有效进度：不同版本恢复与故障回滚通过 第一台负责主程序与业务测试，第二台仅用于推送证书、重载与回滚验证；不重复第二台的主程序、数据库或初始化测试，不再例行检查磁盘。本节优先于历史状态，仅处理 Linux。