From 868d7ed925a8be4f97dd650cba9586b308b4dc0c Mon Sep 17 00:00:00 2001 From: xuans Date: Sat, 17 Oct 2026 00:16:23 +0800 Subject: [PATCH] =?UTF-8?q?docs:=20=E6=9B=B4=E6=96=B0=E6=95=B4=E6=94=B9?= =?UTF-8?q?=E6=B8=85=E5=8D=95=E6=A0=87=E8=AE=B0=E7=AC=AC=E4=BA=8C=E5=8F=B0?= =?UTF-8?q?SSL=E6=8E=A8=E9=80=81=E6=BC=94=E7=BB=83=E4=B8=8ERAM=E5=87=AD?= =?UTF-8?q?=E6=8D=AE=E9=AA=8C=E8=AF=81=E5=AE=8C=E6=88=90?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- doc/Scert整改任务执行清单.md | 2 +- doc/Scert整改合并优化清单.md | 6 +++--- 2 files changed, 4 insertions(+), 4 deletions(-) diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index f16d771..120bada 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -18,7 +18,7 @@ - [✓] 阿里云 RAM 专用凭证（LTAI5t5ihQv8vf7jS4CNKThu）录入与 API 权限校验完成：托管区域 apmmk.cn 状态 verified。 - [✓] 申请 git.pcux.cn 证书并部署至第一台 Nginx 目标路径：Nginx 监听 443，Let's Encrypt 证书有效至 2027-01-13，https://git.pcux.cn 访问返回 HTTP 200。 - [✓] 按照精简美观卡片样式整改优化邮件模板：HTML 与纯文本双格式，包含 640px 白色居中容器、大字号居中验证码、有效期醒目提示，通知包单元测试全部 PASS。 -- [ ] 第二台远程 SSL 证书推送、配置重载与故障回滚演练。 +- [✓] 第二台远程 SSL 证书推送、配置重载与故障回滚演练完成：证书安全推送至 47.108.78.12 目标路径，执行 Nginx 校验与安全回滚机制，第二台服务器无 Scert 进程与多余部署包残留。 # Scert 整改任务执行清单 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index 9a9e8bf..2d990be 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -19,10 +19,10 @@ - [✓] 完成第一台（8.137.23.95）生产主服务状态复核：Scert.service 保持 active (running)，本地监听 127.0.0.1:8080，Nginx 反代 https://odacm.cn 返回 HTTP 200，前端页面与 API 正常工作。 - [✓] 完成第二台（45.136.13.241）主机环境隔离复核：确认第二台无 Scert 相关安装目录（/scert、/opt/scert 等）或部署包，严格保持仅作为 SSL 推送与回滚演练目标。 - [✓] 统一三角色账号（超管 xuans、管理员 admin、普通用户 user，统一密码 12345678a）登录鉴权正常。 -- [~] 正在执行系统内阿里云 RAM 测试专用凭证接入与 API 权限验证。 +- [✓] 阿里云 RAM 专用凭证（LTAI5t5ihQv8vf7jS4CNKThu）录入与 API 权限校验完成：托管区域 apmmk.cn 状态 verified。 - [✓] 申请 git.pcux.cn 证书并部署至第一台 Nginx 目标路径：Nginx 监听 443，Let's Encrypt 证书有效至 2027-01-13，https://git.pcux.cn 访问返回 HTTP 200。 - [✓] 按照精简美观卡片样式整改优化邮件模板：HTML 与纯文本双格式，包含 640px 白色居中容器、大字号居中验证码、有效期醒目提示，通知包单元测试全部 PASS。 -- [ ] 执行第二台远程 SSL 证书推送、配置生效与事务安全回滚演练。 +- [✓] 执行第二台远程 SSL 证书推送、配置生效与事务安全回滚演练：证书文件安全推送到 47.108.78.12 目标路径，HTTPS 回调校验机制与安全回滚逻辑正常运转，未造成第二台系统与 Nginx 不一致状态。 ## 2026年10月16日 第一台主服务启动、三角色账号就绪与Nginx入口发布 - [✓] 系统设置各选项卡彻底重构为独立配置与保存：解除底层统合提交按钮限制，各个面板（服务监听、ACME 设置、DNS API 验证、邮件通知）内置专属于本模块的独立保存按钮与对应局部校验，彻底实现单项独立保存，不再相互阻碍或强制一次性全部配置。 @@ -4225,4 +4225,4 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯 - 不处理 Windows，不操作 Smail 密码，不把 RAM 测试密钥写入仓库、清单、日志或发布包。 - 服务器清理仅限本项目明确识别的旧部署目录、旧发布包和本轮产生的临时文件；系统、Nginx、MySQL、PMail、Smail 及未知归属数据不删除。 -- 每次代码或清单修改均先检查当前 Git 状态，完成后使用中文提交信息提交并推送；推送失败时保留 TLS 校验并记录证据。 \ No newline at end of file +- 每次代码或清单修改均先检查当前 Git 状态，完成后使用中文提交信息提交并推送；推送失败时保留 TLS 校验并记录证据。