tom/dpl
1
0
Fork 0
Code Issues Pull Requests Actions 1 Packages Projects Releases Wiki Activity

docs: record verified HN certificate renewal

Browse Source
This commit is contained in:
hellcat 2026-10-27 19:06:19 +08:00
parent 1477b56ba7
commit 6e1a2ed1fe
1 changed files with 2 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

4
docs/maintenance/HN_PRODUCTION.md
View File

@ -18,7 +18,7 @@
Namecheap 中 hardnerd.net 已切到 `bradley.ns.cloudflare.com` / `jewel.ns.cloudflare.com`；Cloudflare 独立 zone `76ae2997fe3ed41820aee0f7a73f4271`，免费方案已激活。根域与 admin A 指向 sitejp02，www CNAME 根域，均已代理；原5条 Namecheap 邮件 MX 与 SPF 已保留，不代表邮件收发可用。 Namecheap 中 hardnerd.net 已切到 `bradley.ns.cloudflare.com` / `jewel.ns.cloudflare.com`；Cloudflare 独立 zone `76ae2997fe3ed41820aee0f7a73f4271`，免费方案已激活。根域与 admin A 指向 sitejp02，www CNAME 根域，均已代理；原5条 Namecheap 邮件 MX 与 SPF 已保留，不代表邮件收发可用。
源站 Let's Encrypt 证书含根域、www、admin，有效期至 2027-01-25；Certbot webroot `/var/lib/hn/acme`，HTTP 仅开放 ACME 并将其他请求跳到 HTTPS。证书目录 `/etc/letsencrypt/live/hardnerd.net`，续期后专用 deploy hook 检查并平滑 reload Nginx。Cloudflare 完整（严格）已保存并回读；先通过源站证书验证，再启用严格校验，没有降低 TLS 校验。 源站 Let's Encrypt 证书含根域、www、admin，有效期至 2027-01-25；Certbot webroot `/var/lib/hn/acme`，HTTP 仅开放 ACME 并将其他请求跳到 HTTPS。证书目录 `/etc/letsencrypt/live/hardnerd.net`，已安装仅处理本证书的 `hn-cert-renew.timer` / `hn-cert-renew.service`，每日03:30加最多1小时随机延迟检查，Persistent补跑；续期后专用 deploy hook 检查并平滑 reload Nginx。续期 `certbot renew --cert-name hardnerd.net --dry-run` 已通过（退出0），timer下一次触发时间已回读。Cloudflare 完整（严格）已保存并回读；先通过源站证书验证，再启用严格校验，没有降低 TLS 校验。
未建立新的白色机网站反代；本机不访问线上。服务器侧运维请求走已登记 SSH 路线。hardnerd.dev 与 hardnerd-nodes.com 的系统/订阅用途为既有用户指定，本次未配置，不用主站代替它们。 未建立新的白色机网站反代；本机不访问线上。服务器侧运维请求走已登记 SSH 路线。hardnerd.dev 与 hardnerd-nodes.com 的系统/订阅用途为既有用户指定，本次未配置，不用主站代替它们。
@ -28,7 +28,7 @@ Namecheap 中 hardnerd.net 已切到 `bradley.ns.cloudflare.com` / `jewel.ns.clo
首发备份：`/root/codex-backups/hn/20261027-first-deploy/`，包括 DPL/原Nginx/原服务保护基线、HN 初始环境600、建管理员前 HN SQL600、HTTP-only Nginx备份、安装/构建/Certbot日志及服务器验收JSON。目录受 root 保护；恢复前核实当前数据，不盲跑首发脚本。 首发备份：`/root/codex-backups/hn/20261027-first-deploy/`，包括 DPL/原Nginx/原服务保护基线、HN 初始环境600、建管理员前 HN SQL600、HTTP-only Nginx备份、安装/构建/Certbot日志及服务器验收JSON。目录受 root 保护；恢复前核实当前数据，不盲跑首发脚本。
紧急停止 HN：只停 hn-horizon、hn-fpm、hn-redis，保留数据库/配置/备份；如需撤销入口，将 hn.conf 恢复为该备份中的 HTTP-only 配置，nginx -t 后平滑 reload。不要重启/停止 DPL FPM、DPL Horizon、共享 MariaDB 或原 Redis。DNS 可按登记回滚 Namecheap BasicDNS，旧停放配置留作历史而不作业务恢复。 紧急停止 HN：只停 hn-horizon、hn-fpm、hn-redis、hn-cert-renew.timer，保留数据库/配置/备份；如需撤销入口，将 hn.conf 恢复为该备份中的 HTTP-only 配置，nginx -t 后平滑 reload。不要重启/停止 DPL FPM、DPL Horizon、共享 MariaDB 或原 Redis。DNS 可按登记回滚 Namecheap BasicDNS，旧停放配置留作历史而不作业务恢复。
首发初始化曾因 Git 不跟踪 storage/app 空目录而中断；从守卫续跑点补齐目录后继续迁移，保留已生成密钥和独立数据库，没有重新初始化。HTTPS reload 后首次瞬时探测失败，复查及后续所有源站/公网 TLS 均通过；未因此放宽证书校验。 首发初始化曾因 Git 不跟踪 storage/app 空目录而中断；从守卫续跑点补齐目录后继续迁移，保留已生成密钥和独立数据库，没有重新初始化。HTTPS reload 后首次瞬时探测失败，复查及后续所有源站/公网 TLS 均通过；未因此放宽证书校验。