xuans/Scert
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

记录Smail HTTPS恢复与登录入口复核

Browse Source 
补充三份中文任务与测试文档，记录管理机本机及第一台跨主机严格 TLS 证据，明确当前浏览器仅到登录页，SMTP 凭据、真实发信、重置和第二台推送仍未完成。
This commit is contained in:
xuans 2026-10-05 19:15:39 +08:00
parent 08fba3b9dc
commit 9cf01ad1ab
3 changed files with 63 additions and 0 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

21
doc/Linux生产流程测试记录.md
View File

@ -3235,3 +3235,24 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
- [!] 服务启动日志报告三笔历史中断部署事务恢复失败，原因分别涉及缺少可信站点恢复基线和部署锁归属预检失败；现场已保留，必须通过 `Scert-admin` 本机人工核查，不能自动清理。
- [ ] 本记录不包含 SMTP 密码、验证码、超级管理员密码或任何私钥；真实邮件、受保护重置、第二台 SSL 推送与回滚尚未验收。
- [!] 本记录证明第一台候选升级后的运行就绪，不代表 Linux 总体生产上线已通过。
## 2026年10月5日 19:12 Smail HTTPS与浏览器入口实时复核
### 本轮实测
- [✓] 已使用已登记 SSH 主机指纹只读连接 Smail 管理机 `47.108.78.12`；未接受新指纹，未修改远程配置。
- [✓] Smail 服务保持 `active`，直接监听公网 `80/443`；本机 Nginx 未运行，不影响 Smail 进程提供 HTTPS。
- [✓] 管理机本机按 `web.cdis.cn` SNI 进行严格 TLS 校验，TLS 1.3、证书校验通过、HTTP 返回 `200`。
- [✓] 从第一台 `8.137.23.95` 进行跨主机严格 TLS 复核，连接 `web.cdis.cn` 返回 `200`，证书校验结果为零；未使用 `-k`、`--insecure` 或强制 IP 作为生产验收。
- [✓] 浏览器已恢复打开 `https://web.cdis.cn/#/login?redirect=/`，中文登录页显示正常。
- [!] 当前浏览器没有有效 Smail 管理会话，未代填账号、密码或授权凭据；SMTP 凭据录入和真实发信仍待用户登录后完成。
### 任务状态
- [✓] Smail HTTPS/TLS 服务恢复并完成跨主机严格复核。
- [~] 用户登录 Smail 并完成系统通知凭据配置。
- [ ] 第一台真实 SMTP 投递、收件箱到达、验证码、本机受保护重置和旧会话失效。
- [ ] 第二台正式 SSL 推送、Nginx reload、受控失败回滚、恢复指纹和幂等重试。
- [!] Linux 总体生产上线门禁继续未关闭。
本节不记录密码、授权码、Cookie、令牌或私钥；Windows 环境不在本轮范围。

21
doc/Scert整改任务执行清单.md
View File

@ -3111,3 +3111,24 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
- [ ] `Scert-admin` 验证码、本机重置、新密码登录和旧会话失效闭环。
- [ ] 第二台正式 SSL 推送、`nginx -t`、reload、失败回滚、恢复指纹和幂等重试。
- [!] 总体生产门禁继续未通过；本轮只能确认第一台服务已升级并就绪，不能宣称项目完整上线。
## 2026年10月5日 19:12 Smail HTTPS与浏览器入口实时复核
### 本轮实测
- [✓] 已使用已登记 SSH 主机指纹只读连接 Smail 管理机 `47.108.78.12`；未接受新指纹，未修改远程配置。
- [✓] Smail 服务保持 `active`，直接监听公网 `80/443`；本机 Nginx 未运行，不影响 Smail 进程提供 HTTPS。
- [✓] 管理机本机按 `web.cdis.cn` SNI 进行严格 TLS 校验，TLS 1.3、证书校验通过、HTTP 返回 `200`。
- [✓] 从第一台 `8.137.23.95` 进行跨主机严格 TLS 复核，连接 `web.cdis.cn` 返回 `200`，证书校验结果为零；未使用 `-k`、`--insecure` 或强制 IP 作为生产验收。
- [✓] 浏览器已恢复打开 `https://web.cdis.cn/#/login?redirect=/`，中文登录页显示正常。
- [!] 当前浏览器没有有效 Smail 管理会话，未代填账号、密码或授权凭据；SMTP 凭据录入和真实发信仍待用户登录后完成。
### 任务状态
- [✓] Smail HTTPS/TLS 服务恢复并完成跨主机严格复核。
- [~] 用户登录 Smail 并完成系统通知凭据配置。
- [ ] 第一台真实 SMTP 投递、收件箱到达、验证码、本机受保护重置和旧会话失效。
- [ ] 第二台正式 SSL 推送、Nginx reload、受控失败回滚、恢复指纹和幂等重试。
- [!] Linux 总体生产上线门禁继续未关闭。
本节不记录密码、授权码、Cookie、令牌或私钥；Windows 环境不在本轮范围。

21
doc/Scert整改合并优化清单.md
View File

@ -3751,3 +3751,24 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯
### 当前结论
第一台 Linux 服务已完成本轮候选包升级并通过服务、端口、配置和严格 HTTPS 就绪检查；历史部署事务、邮件闭环和第二台推送验收仍是生产上线门禁，不能据此宣布整体上线完成。
## 2026年10月5日 19:12 Smail HTTPS与浏览器入口实时复核
### 本轮实测
- [✓] 已使用已登记 SSH 主机指纹只读连接 Smail 管理机 `47.108.78.12`；未接受新指纹，未修改远程配置。
- [✓] Smail 服务保持 `active`，直接监听公网 `80/443`；本机 Nginx 未运行，不影响 Smail 进程提供 HTTPS。
- [✓] 管理机本机按 `web.cdis.cn` SNI 进行严格 TLS 校验，TLS 1.3、证书校验通过、HTTP 返回 `200`。
- [✓] 从第一台 `8.137.23.95` 进行跨主机严格 TLS 复核，连接 `web.cdis.cn` 返回 `200`，证书校验结果为零；未使用 `-k`、`--insecure` 或强制 IP 作为生产验收。
- [✓] 浏览器已恢复打开 `https://web.cdis.cn/#/login?redirect=/`，中文登录页显示正常。
- [!] 当前浏览器没有有效 Smail 管理会话，未代填账号、密码或授权凭据；SMTP 凭据录入和真实发信仍待用户登录后完成。
### 任务状态
- [✓] Smail HTTPS/TLS 服务恢复并完成跨主机严格复核。
- [~] 用户登录 Smail 并完成系统通知凭据配置。
- [ ] 第一台真实 SMTP 投递、收件箱到达、验证码、本机受保护重置和旧会话失效。
- [ ] 第二台正式 SSL 推送、Nginx reload、受控失败回滚、恢复指纹和幂等重试。
- [!] Linux 总体生产上线门禁继续未关闭。
本节不记录密码、授权码、Cookie、令牌或私钥；Windows 环境不在本轮范围。