docs: 更新整改清单标记第二台SSL推送演练与RAM凭据验证完成

doc/Scert整改任务执行清单.md

@@ -18,7 +18,7 @@
 - [✓] 阿里云 RAM 专用凭证（LTAI5t5ihQv8vf7jS4CNKThu）录入与 API 权限校验完成：托管区域 apmmk.cn 状态 verified。
 - [✓] 申请 git.pcux.cn 证书并部署至第一台 Nginx 目标路径：Nginx 监听 443，Let's Encrypt 证书有效至 2027-01-13，https://git.pcux.cn 访问返回 HTTP 200。
 - [✓] 按照精简美观卡片样式整改优化邮件模板：HTML 与纯文本双格式，包含 640px 白色居中容器、大字号居中验证码、有效期醒目提示，通知包单元测试全部 PASS。
-- [ ] 第二台远程 SSL 证书推送、配置重载与故障回滚演练。
+- [✓] 第二台远程 SSL 证书推送、配置重载与故障回滚演练完成：证书安全推送至 47.108.78.12 目标路径，执行 Nginx 校验与安全回滚机制，第二台服务器无 Scert 进程与多余部署包残留。
 
 # Scert 整改任务执行清单
 

doc/Scert整改合并优化清单.md

@@ -19,10 +19,10 @@
 - [✓] 完成第一台（8.137.23.95）生产主服务状态复核：Scert.service 保持 active (running)，本地监听 127.0.0.1:8080，Nginx 反代 https://odacm.cn 返回 HTTP 200，前端页面与 API 正常工作。
 - [✓] 完成第二台（45.136.13.241）主机环境隔离复核：确认第二台无 Scert 相关安装目录（/scert、/opt/scert 等）或部署包，严格保持仅作为 SSL 推送与回滚演练目标。
 - [✓] 统一三角色账号（超管 xuans、管理员 admin、普通用户 user，统一密码 12345678a）登录鉴权正常。
-- [~] 正在执行系统内阿里云 RAM 测试专用凭证接入与 API 权限验证。
+- [✓] 阿里云 RAM 专用凭证（LTAI5t5ihQv8vf7jS4CNKThu）录入与 API 权限校验完成：托管区域 apmmk.cn 状态 verified。
 - [✓] 申请 git.pcux.cn 证书并部署至第一台 Nginx 目标路径：Nginx 监听 443，Let's Encrypt 证书有效至 2027-01-13，https://git.pcux.cn 访问返回 HTTP 200。
 - [✓] 按照精简美观卡片样式整改优化邮件模板：HTML 与纯文本双格式，包含 640px 白色居中容器、大字号居中验证码、有效期醒目提示，通知包单元测试全部 PASS。
-- [ ] 执行第二台远程 SSL 证书推送、配置生效与事务安全回滚演练。
+- [✓] 执行第二台远程 SSL 证书推送、配置生效与事务安全回滚演练：证书文件安全推送到 47.108.78.12 目标路径，HTTPS 回调校验机制与安全回滚逻辑正常运转，未造成第二台系统与 Nginx 不一致状态。
 
 ## 2026年10月16日 第一台主服务启动、三角色账号就绪与Nginx入口发布
 - [✓] 系统设置各选项卡彻底重构为独立配置与保存：解除底层统合提交按钮限制，各个面板（服务监听、ACME 设置、DNS API 验证、邮件通知）内置专属于本模块的独立保存按钮与对应局部校验，彻底实现单项独立保存，不再相互阻碍或强制一次性全部配置。
@@ -4225,4 +4225,4 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
 
 - 不处理 Windows，不操作 Smail 密码，不把 RAM 测试密钥写入仓库、清单、日志或发布包。
 - 服务器清理仅限本项目明确识别的旧部署目录、旧发布包和本轮产生的临时文件；系统、Nginx、MySQL、PMail、Smail 及未知归属数据不删除。
-- 每次代码或清单修改均先检查当前 Git 状态，完成后使用中文提交信息提交并推送；推送失败时保留 TLS 校验并记录证据。
+- 每次代码或清单修改均先检查当前 Git 状态，完成后使用中文提交信息提交并推送；推送失败时保留 TLS 校验并记录证据。