更新生产证书签发与单台服务器部署闭环证据
This commit is contained in:
parent
18bfd160c6
commit
f8e236503d
@ -1,4 +1,33 @@
|
||||
# Linux 生产流程测试记录
|
||||
## 最新实机记录（2026-09-30 20:06，正式证书单台部署成功路径）
|
||||
|
||||
### 范围与发布身份
|
||||
|
||||
本轮保留失败现场进行正式升级针对性复测，不是清库首次初始化。复用已有服务器，没有创建重复服务器记录；测试域名和地址仅为本次输入，不硬编码为验收条件。未修改禁止操作的业务域名。修改前检查点 18bfd16 已推送。
|
||||
|
||||
- 正式源码：0bb427d5f8e230e7f9b600dda5546ef7fdd59ddb，构建清单 source_dirty=false。
|
||||
- 发布归档 SHA-256：22b52ce1fb822c4e86ac91d27f207711331eeec820d21452870ea1ed68d39a34。
|
||||
- 本地与远端主程序 SHA-256：944f2f787089942dd33ffb8b6e1e721b9f624c37cec220c3ca4801ed4e637704。
|
||||
- 密码 SCP 上传、完整 SHA256SUMS 校验后使用正式安装器；服务、管理入口和就绪检查正常。SSH 严格核对已登记主机指纹，未关闭 TLS 验证。
|
||||
|
||||
### 签发、推送和消费端证据
|
||||
|
||||
- 测试域名：scert-20260930.apmmk.cn；域名 ID：dfcd80c0-1c58-4aa2-b156-d558d4d2b9a1；既有服务器 ID：3cfe6b82-6807-421d-88ab-a2034370375b。
|
||||
- 19:54 第一次申请在权限探测阶段超时，HTTP 504，未进入 ACME；随后正式产品命令的 DNS 写入、读取、清理检查均通过，才执行下一次页面申请。不能把该超时解释成确定的 RAM 权限不足。
|
||||
- 19:57:21 第二次页面申请返回 200，耗时 23219 毫秒；任务 fbefdb52-7fc0-4942-8512-850b0869c07d 为 success，消息为“证书申请和部署完成”。
|
||||
- 正式任务部署结果接口返回成功，消息为“证书部署、配置校验并 reload 成功”，尝试 ID 为 538a69d5-b4e9-4ba9-9cbf-6b8db86d242e。
|
||||
- 托管证书实际路径为 /ssl/scert/scert-20260930.apmmk.cn/single/20260930-V1.0/，不是无版本目录；目标为 /ssl/scert-20260930.apmmk.cn/single/。三个文件逐一 SHA-256 相同，私钥权限为 600。检查未发现残留部署锁或临时文件。
|
||||
- 证书指纹：9A50D4A0E551EC728D4900E595029C52B4F5EDC9E24B518F123646289101FC53；托管接口、部署文件和实际 HTTPS 返回一致。
|
||||
- 签发者为 Let's Encrypt YR2；有效期为 2026-09-30 10:58:47 UTC 至 2026-12-29 10:58:46 UTC；SAN 包含本次测试域名。
|
||||
- Nginx 配置校验通过，11:57:20 UTC 存在 signal process started 重载日志；服务器和外部 Windows 客户端正常域名 HTTPS 均返回 200，没有使用忽略证书校验参数。
|
||||
- dns21.hichina.com 与 dns22.hichina.com 的权威非递归查询均对本次 _acme-challenge 名称返回带 aa 的 NXDOMAIN；递归缓存的旧 TXT 不作为云端清理失败依据。
|
||||
|
||||
### 尚未通过的门禁
|
||||
|
||||
- [~] 正式页面失败回滚及恢复后重复部署。
|
||||
- [ ] 一台服务器多域名、任务恢复、第二台真实服务器、三数据库及清库完整首次初始化。
|
||||
- [!] DNS 偶发超时仍需评估；本次成功不证明所有网络失败场景通过，也不证明后置 HTTPS 校验失败时服务自动恢复。整体验收仍未放行。
|
||||
|
||||
## 最新实机记录（2026-09-30 19:43，授权探测及测试子域准备）
|
||||
|
||||
本轮继续保留现场的升级针对性复测，不是清库首次初始化验收。线上源码仍为 7147532，尚未部署本轮 DNS 修复。
|
||||
|
||||
@ -1,4 +1,18 @@
|
||||
# Scert 整改任务执行清单
|
||||
## 最新任务清单（2026-09-30 20:06，签发成功后的交叉复核）
|
||||
|
||||
需求确认：沿用已确认生产验收范围；先核对真实成功路径，再用现有证书验证失败回滚，不创建辅助验收脚本、不修改禁止操作的业务域名。
|
||||
|
||||
- [x] 正式候选 0bb427d 已构建部署；主程序本地与远端校验和一致，管理入口健康。
|
||||
- [x] 正式页面申请生产证书成功；任务 fbefdb52-7fc0-4942-8512-850b0869c07d 与持久化部署结果成功。
|
||||
- [x] 核对版本化托管目录与目标目录三个文件校验和、私钥权限、Nginx 配置检查与重载日志。
|
||||
- [x] 核对服务器及外部客户端 HTTPS、证书指纹和两台权威 DNS 的挑战清理结果。
|
||||
- [~] 通过正式页面配置可控的校验失败，再部署已有证书，检查错误报告、文件回滚、部署锁释放及恢复后成功路径。
|
||||
- [ ] 一台服务器多域名生产推送及任务恢复验收。
|
||||
- [!] 第二台真实服务器待落实；三数据库、清库首次初始化及最终生产门禁仍未完成。
|
||||
|
||||
本轮仅升级针对性复测，不提升总体验收状态，不报缺少逐项依据的百分比。详细证据见 Linux生产流程测试记录同日章节。
|
||||
|
||||
## 最新执行记录（2026-09-30 19:43，DNS 超时现场与补偿）
|
||||
|
||||
需求确认：精确限定授权域、临时 TXT 必须可核对清理、不得绕过权限验证、真实证书推送继续推进。基线提交 7d059e0 已推送。
|
||||
|
||||
@ -1,4 +1,16 @@
|
||||
# Scert 整改、合并与优化清单
|
||||
## 最新进度（2026-09-30 20:06，生产证书与单台服务器部署闭环）
|
||||
|
||||
需求沿用用户已确认范围：继续真实生产流程、域名与服务器多对多、失败可诊断可恢复，并同步任务证据。不缩减完整验收范围。总体验收仍为 P0-03 完成待复审。
|
||||
|
||||
- [x] 当前正式运行候选为 0bb427d，干净源码构建、完整发布包校验、正式安装器升级均已完成；后端全量测试、静态检查、构建及 DNS 专项竞态检查通过。
|
||||
- [x] 19:57 正式页面为独立测试子域成功申请生产证书并自动推送既有服务器；任务及持久化部署报告均为成功，报告明确配置校验和重载成功。
|
||||
- [x] 20:00—20:05 交叉核对：目标目录由产品部署创建，三个文件与版本化托管目录的校验和一致，私钥权限为 600；Nginx 配置检查通过，重载日志存在。
|
||||
- [x] 服务器和外部 Windows 客户端按正常域名访问 HTTPS 均返回 200，未跳过 TLS 校验；公网证书指纹与托管记录、部署文件一致。两台权威 DNS 均确认本次 ACME 挑战记录已不存在。
|
||||
- [~] 下一任务为正式页面部署现有证书的失败回滚验证，不重复申请生产证书；之后继续多域名复用和任务恢复。
|
||||
- [!] DNS 偶发超时仍出现过，补偿修复不等于消除了超时；第二台真实服务器、三数据库矩阵及清库首次初始化验收仍未完成。
|
||||
- [!] 本轮保留失败现场进行升级复测，不是清库全流程；单台成功路径不代表完整生产放行。下方较早章节保留各自时间，不作为当前状态。
|
||||
|
||||
## 最新进度（2026-09-30 19:43，阿里云精确查询与超时补偿整改）
|
||||
|
||||
本轮沿用已确认需求，继续真实证书部署闭环。总体验收仍为 P0-03 完成待复审；以下局部进展不代表生产放行。
|
||||
|
||||
Loading…
Reference in New Issue
Block a user