From edeee1834d72790600ae8b0816822806ae8954d5 Mon Sep 17 00:00:00 2001 From: xuans Date: Tue, 6 Oct 2026 13:45:50 +0800 Subject: [PATCH] =?UTF-8?q?=E8=A1=A5=E5=85=85=E7=AC=AC=E4=BA=8C=E5=8F=B0Li?= =?UTF-8?q?nux=E7=8E=B0=E5=9C=BA=E5=A4=8D=E6=A0=B8=E8=BF=9B=E5=BA=A6?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 记录第二台仅SSL推送边界、现有业务站点和本项目部署包卫生检查结果。 --- doc/Scert整改任务执行清单.md | 7 +++++++ doc/Scert整改合并优化清单.md | 7 +++++++ 2 files changed, 14 insertions(+) diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index c00015a..46eab2d 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -3439,3 +3439,10 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全 - 不读取、记录或回显 SMTP 密码、验证码、新密码、Cookie、私钥或 SSH 密钥。 - 不使用 `-k`、`--insecure`、强制 IP TLS；不直接重试历史失败部署，不删除部署锁或恢复事务。 - 不清理第二台业务文件；仅在有明确归属和证据时清理本项目临时产物。 + +### 13时45分第二台现场复核补充 + +- [✓] `45.136.13.241` 的 `nginx`、`mysql`、`pmail` active，`nginx -t` 通过；既有 Nginx 仍服务 `xuans.vcer.cn`。 +- [✓] `Scert`、`Scert-storage.socket`、`Scert-admin` 均 inactive；限定路径未发现 Scert 安装目录、归档或部署包。 +- [✓] 本次只读复核未修改第二台任何服务、配置、证书、数据库和业务文件。 +- [!] SSL 正式推送、失败回滚、恢复指纹和幂等重试仍未开始。 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index d9e60bc..0b4c336 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -4057,3 +4057,10 @@ Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯 - 本轮未修改源码、未重新构建、未重启 Scert、未清理数据库，未删除证书、备份、部署锁或业务文件。 - 第二台继续保持“仅 SSL 推送测试”边界；已有无本项目部署包和安装目录的实机证据继续有效，正式推送前仍须重新核对目标站点基线。 - 后续若需要修正邮件凭据，只允许由用户在正式配置页输入，助手不读取、猜测或记录 SMTP 密码。 + +### 13时45分第二台现场复核补充 + +- [✓] 第二台 `45.136.13.241` 当前 `nginx`、`mysql`、`pmail` active；`nginx -t` 通过，公网仅由既有 Nginx 提供 80/443，MySQL 仍为回环监听。 +- [✓] 第二台 `Scert`、`Scert-storage.socket`、`Scert-admin` 均 inactive；`/scert`、`/opt/scert`、`/var/lib/scert`、`/tmp/scert`、`/root/scert` 均不存在，限定临时目录未发现本项目归档或部署包。 +- [✓] 既有站点仍为 `xuans.vcer.cn`，证书路径仍为 `/ssl/vcer.cn/fullchain.crt`；本次未修改 Nginx、业务证书、数据库或业务文件。 +- [!] 第二台尚未执行正式 SSL 推送；正式推送前必须建立可核验的目标站点基线，并保留可控失败和恢复证据。