Commit Graph

857 Commits

Author SHA1 Message Date
3f6a05d2b9 完成证书历史版本恢复核心实现
补充历史证书版本读取、稳定标识、完整证书链恢复、恢复回滚保护及接口安全输出,并同步更新整改任务进度。
2026-10-03 01:14:12 +08:00
3c59ac5e80 保存证书历史版本与恢复整改前基线 2026-10-02 21:42:05 +08:00
413a0e66a9 完成手动续期后台任务及权限隔离并更新回归进度
保留管理与业务续期调度,增加系统级幂等任务、取消传播和统计审计原子收尾;前端跟踪真实任务状态。原生 Linux 全后端、静态检查、相关专项二十次重复及前端二百七十二项测试和生产构建通过,未进行正式生产部署。
2026-10-02 21:32:30 +08:00
4ab3f93beb 修复校验任务幂等键并更新双版本数据库回归进度 2026-10-02 20:46:19 +08:00
24a9683c43 保存证书校验后台任务及独立结果的修复前基线
校验结果事务持久化、三库迁移及前端详情接线已实现,完整回归仍在执行。审查发现前端校验幂等键包含路径分隔符,下一批补回归并修复;本提交不是正式发布或生产验收结论。
2026-10-02 20:25:28 +08:00
fce5a84dd4 完成证书导入后台任务及上传回收,更新回归进度 2026-10-02 19:42:18 +08:00
09616e732d 补齐异步证书任务执行前权限复核及撤权回归 2026-10-02 19:02:43 +08:00
657a9c0a36 统一后台证书任务报告及收尾事务并补齐故障回归 2026-10-02 18:36:52 +08:00
cf3bc7aaa5 保存后台取消结果修复和报告迁移实库回归基线 2026-10-02 18:17:28 +08:00
099351cd9e 更新完整任务报告回归和接口说明,保留生产待验收门禁 2026-10-02 18:00:20 +08:00
4e8d50919a 保存完整任务报告及完成审计原子化基线,最新回归待确认 2026-10-02 17:51:37 +08:00
8a8b1a5e0e 保存任务终态事务与取消一致性整改基线,生产复审待完成 2026-10-02 17:19:51 +08:00
9e666be522 衔接异步任务前后端并记录自动回归进度,竞争复审待完成 2026-10-02 16:47:30 +08:00
13872ea3b1 保存异步任务后端开发中基线,尚未完成回归 2026-10-02 16:05:40 +08:00
cd01aa3fc3 登记长任务异步整改清单并保存开发基线 2026-10-02 15:39:59 +08:00
d7440e5f05 记录实机恢复拒绝与重试结果及长任务超时问题 2026-10-02 15:31:48 +08:00
020d505c3d 记录管理证书双层轮换成功及剩余验收门禁 2026-10-02 15:15:57 +08:00
ff43f81d1f 记录辅助程序升级及管理证书双层不一致阻塞 2026-10-02 14:52:52 +08:00
0b527beef6 记录安全修复候选双机升级与未通过的生产门禁 2026-10-02 14:20:45 +08:00
7ba4046135 隔离原生测试数据目录并记录全后端及恢复竞争检测结果 2026-10-02 14:01:51 +08:00
3b254496b0 修复事务上传碰撞误删并记录临时文件归属证据 2026-10-02 13:40:34 +08:00
46a9fa0006 修复部署恢复前证据核验并补齐原生负向回归 2026-10-02 13:28:27 +08:00
9a3ef1711f 保存部署恢复负向审查前基线 2026-10-02 13:01:11 +08:00
32f420123d 记录双机回环监听安全升级及剩余生产门禁 2026-10-02 12:54:42 +08:00
1150c3904e 限制Linux管理服务回环监听并补齐安全回归 2026-10-02 12:42:36 +08:00
0b74886c45 修复Linux启动就绪通知并隔离命令行测试目录
通过本机Unix套接字报告HTTPS监听状态,同步服务配置与安装模板,保持初始化业务就绪隔离。补充生命周期回归并修复旧CLI测试误用正式目录的问题。更新Linux原生测试证据,明确新候选尚未部署、生产验收未放行。
2026-10-02 12:20:47 +08:00
b6b964203d 更新实机验收进度并定位系统通知域名解析阻塞 2026-10-02 11:51:49 +08:00
81b84acadb 收紧SSH密码认证并明确证书私钥边界
移除 SSH 密钥登录相关生产提示与入口,强制服务器连接使用密码认证,明确 HTTPS 证书私钥仅用于 TLS 部署,并更新安全复审记录。
2026-10-02 09:57:46 +08:00
266eea723c 移除SSH密钥入口并收紧密码认证边界
删除未注册的密钥 CLI、HTTP 处理和前端残留样式,保留 HTTPS 证书私钥路径与历史数据库兼容迁移;更新生产验收记录并记录后端、前端测试和构建结果。
2026-10-02 09:18:55 +08:00
1b9b6ecec4 收紧SSH密钥安全边界前基线 2026-10-02 09:07:59 +08:00
a1bf1f37f3 记录最新双机部署与安全边界复核
更新整改合并清单、任务执行清单和 Linux 生产流程测试记录,记录最新候选包部署、Nginx 入口、密码 SSH 和未完成生产门禁。
2026-10-02 08:47:52 +08:00
cc3ac062b8 移除前端SSH密钥残留样式 2026-10-02 08:19:56 +08:00
bb5fa89a43 开始收紧SSH密钥安全入口 2026-10-02 08:12:50 +08:00
6b037edb2a 更新Linux上线整改进度
追加当前 Linux 双机实机证据、任务状态和剩余阻塞项,明确 Windows 不在本轮范围,并记录 Smail 系统通知配置仍未闭环。
2026-10-02 08:08:09 +08:00
94777521eb Linux上线整改执行前检查点 2026-10-02 08:06:33 +08:00
945a56a7df 实机安全复核检查点 2026-10-02 07:55:38 +08:00
84ec7c6fb4 明确证书密钥用途 2026-10-02 07:43:51 +08:00
dd2aedebd1 安全边界复核检查点 2026-10-02 07:42:31 +08:00
e1c6307270 移除服务器页面私钥提示
服务器配置页面不再展示 SSH 私钥相关说明,仅保留密码登录提示;HTTPS 证书密钥路径业务字段保持不变。
2026-10-02 07:31:25 +08:00
529f7159cd 安全边界复核前检查点 2026-10-02 07:28:42 +08:00
6ee41a3a36 明确服务器仅使用SSH密码认证
将服务器配置说明改为仅使用 SSH 密码认证,并将远程私钥路径明确为 HTTPS 证书密钥路径,避免与 SSH 私钥能力混淆。
2026-10-02 07:18:14 +08:00
ef90ff323e 开始收紧SSH私钥界面残留 2026-10-02 07:11:40 +08:00
626de357ba 移除SSH密钥入口并固定密码认证 2026-10-02 06:58:22 +08:00
fb1e36313b 开始收紧SSH认证安全边界 2026-10-02 06:54:34 +08:00
4649085a3a 开始Linux上线前整改 2026-10-02 06:49:45 +08:00
fb97b6c4ea 记录当前日期候选包生产复核结果
补充当前日期候选包的构建摘要、双机部署、安全边界、重启恢复窗口和未闭环阻塞项;明确 SSH 仅允许密码认证,不代表生产整体验收通过。
2026-10-02 06:45:55 +08:00
d9b4eb286e 开始更新当前日期候选包验收记录 2026-10-02 06:42:42 +08:00
79bae3bf2b 记录双机密码认证候选包部署复核 2026-10-02 06:32:15 +08:00
0629731598 开始更新双机生产验收记录 2026-10-02 06:29:45 +08:00
89b56745b0 收紧SSH密码认证文档安全边界 2026-10-02 06:14:14 +08:00