From 9cf01ad1ab45a5c42464cad4502fd66cd99a95ca Mon Sep 17 00:00:00 2001 From: xuans Date: Mon, 5 Oct 2026 19:15:39 +0800 Subject: [PATCH] =?UTF-8?q?=E8=AE=B0=E5=BD=95Smail=20HTTPS=E6=81=A2?= =?UTF-8?q?=E5=A4=8D=E4=B8=8E=E7=99=BB=E5=BD=95=E5=85=A5=E5=8F=A3=E5=A4=8D?= =?UTF-8?q?=E6=A0=B8?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 补充三份中文任务与测试文档，记录管理机本机及第一台跨主机严格 TLS 证据，明确当前浏览器仅到登录页，SMTP 凭据、真实发信、重置和第二台推送仍未完成。 --- doc/Linux生产流程测试记录.md | 21 +++++++++++++++++++++ doc/Scert整改任务执行清单.md | 21 +++++++++++++++++++++ doc/Scert整改合并优化清单.md | 21 +++++++++++++++++++++ 3 files changed, 63 insertions(+) diff --git a/doc/Linux生产流程测试记录.md b/doc/Linux生产流程测试记录.md index 11af2a6..b19ac89 100644 --- a/doc/Linux生产流程测试记录.md +++ b/doc/Linux生产流程测试记录.md @@ -3235,3 +3235,24 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce - [!] 服务启动日志报告三笔历史中断部署事务恢复失败，原因分别涉及缺少可信站点恢复基线和部署锁归属预检失败；现场已保留，必须通过 `Scert-admin` 本机人工核查，不能自动清理。 - [ ] 本记录不包含 SMTP 密码、验证码、超级管理员密码或任何私钥；真实邮件、受保护重置、第二台 SSL 推送与回滚尚未验收。 - [!] 本记录证明第一台候选升级后的运行就绪，不代表 Linux 总体生产上线已通过。 + +## 2026年10月5日 19:12 Smail HTTPS与浏览器入口实时复核 + +### 本轮实测 + +- [✓] 已使用已登记 SSH 主机指纹只读连接 Smail 管理机 `47.108.78.12`；未接受新指纹，未修改远程配置。 +- [✓] Smail 服务保持 `active`，直接监听公网 `80/443`；本机 Nginx 未运行，不影响 Smail 进程提供 HTTPS。 +- [✓] 管理机本机按 `web.cdis.cn` SNI 进行严格 TLS 校验，TLS 1.3、证书校验通过、HTTP 返回 `200`。 +- [✓] 从第一台 `8.137.23.95` 进行跨主机严格 TLS 复核，连接 `web.cdis.cn` 返回 `200`，证书校验结果为零；未使用 `-k`、`--insecure` 或强制 IP 作为生产验收。 +- [✓] 浏览器已恢复打开 `https://web.cdis.cn/#/login?redirect=/`，中文登录页显示正常。 +- [!] 当前浏览器没有有效 Smail 管理会话，未代填账号、密码或授权凭据；SMTP 凭据录入和真实发信仍待用户登录后完成。 + +### 任务状态 + +- [✓] Smail HTTPS/TLS 服务恢复并完成跨主机严格复核。 +- [~] 用户登录 Smail 并完成系统通知凭据配置。 +- [ ] 第一台真实 SMTP 投递、收件箱到达、验证码、本机受保护重置和旧会话失效。 +- [ ] 第二台正式 SSL 推送、Nginx reload、受控失败回滚、恢复指纹和幂等重试。 +- [!] Linux 总体生产上线门禁继续未关闭。 + +本节不记录密码、授权码、Cookie、令牌或私钥；Windows 环境不在本轮范围。 diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index 2e2883e..a40b45a 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -3111,3 +3111,24 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全 - [ ] `Scert-admin` 验证码、本机重置、新密码登录和旧会话失效闭环。 - [ ] 第二台正式 SSL 推送、`nginx -t`、reload、失败回滚、恢复指纹和幂等重试。 - [!] 总体生产门禁继续未通过；本轮只能确认第一台服务已升级并就绪，不能宣称项目完整上线。 + +## 2026年10月5日 19:12 Smail HTTPS与浏览器入口实时复核 + +### 本轮实测 + +- [✓] 已使用已登记 SSH 主机指纹只读连接 Smail 管理机 `47.108.78.12`；未接受新指纹，未修改远程配置。 +- [✓] Smail 服务保持 `active`，直接监听公网 `80/443`；本机 Nginx 未运行，不影响 Smail 进程提供 HTTPS。 +- [✓] 管理机本机按 `web.cdis.cn` SNI 进行严格 TLS 校验，TLS 1.3、证书校验通过、HTTP 返回 `200`。 +- [✓] 从第一台 `8.137.23.95` 进行跨主机严格 TLS 复核，连接 `web.cdis.cn` 返回 `200`，证书校验结果为零；未使用 `-k`、`--insecure` 或强制 IP 作为生产验收。 +- [✓] 浏览器已恢复打开 `https://web.cdis.cn/#/login?redirect=/`，中文登录页显示正常。 +- [!] 当前浏览器没有有效 Smail 管理会话，未代填账号、密码或授权凭据；SMTP 凭据录入和真实发信仍待用户登录后完成。 + +### 任务状态 + +- [✓] Smail HTTPS/TLS 服务恢复并完成跨主机严格复核。 +- [~] 用户登录 Smail 并完成系统通知凭据配置。 +- [ ] 第一台真实 SMTP 投递、收件箱到达、验证码、本机受保护重置和旧会话失效。 +- [ ] 第二台正式 SSL 推送、Nginx reload、受控失败回滚、恢复指纹和幂等重试。 +- [!] Linux 总体生产上线门禁继续未关闭。 + +本节不记录密码、授权码、Cookie、令牌或私钥；Windows 环境不在本轮范围。 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index 6cdb342..115a41f 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -3751,3 +3751,24 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯 ### 当前结论 第一台 Linux 服务已完成本轮候选包升级并通过服务、端口、配置和严格 HTTPS 就绪检查；历史部署事务、邮件闭环和第二台推送验收仍是生产上线门禁，不能据此宣布整体上线完成。 + +## 2026年10月5日 19:12 Smail HTTPS与浏览器入口实时复核 + +### 本轮实测 + +- [✓] 已使用已登记 SSH 主机指纹只读连接 Smail 管理机 `47.108.78.12`；未接受新指纹，未修改远程配置。 +- [✓] Smail 服务保持 `active`，直接监听公网 `80/443`；本机 Nginx 未运行，不影响 Smail 进程提供 HTTPS。 +- [✓] 管理机本机按 `web.cdis.cn` SNI 进行严格 TLS 校验，TLS 1.3、证书校验通过、HTTP 返回 `200`。 +- [✓] 从第一台 `8.137.23.95` 进行跨主机严格 TLS 复核，连接 `web.cdis.cn` 返回 `200`，证书校验结果为零；未使用 `-k`、`--insecure` 或强制 IP 作为生产验收。 +- [✓] 浏览器已恢复打开 `https://web.cdis.cn/#/login?redirect=/`，中文登录页显示正常。 +- [!] 当前浏览器没有有效 Smail 管理会话，未代填账号、密码或授权凭据；SMTP 凭据录入和真实发信仍待用户登录后完成。 + +### 任务状态 + +- [✓] Smail HTTPS/TLS 服务恢复并完成跨主机严格复核。 +- [~] 用户登录 Smail 并完成系统通知凭据配置。 +- [ ] 第一台真实 SMTP 投递、收件箱到达、验证码、本机受保护重置和旧会话失效。 +- [ ] 第二台正式 SSL 推送、Nginx reload、受控失败回滚、恢复指纹和幂等重试。 +- [!] Linux 总体生产上线门禁继续未关闭。 + +本节不记录密码、授权码、Cookie、令牌或私钥；Windows 环境不在本轮范围。