2026-10-06 18:28:55 +08:00
|
|
|
|
/**
|
|
|
|
|
|
* 证书管家的**域名配置唯一事实源**。
|
|
|
|
|
|
*
|
|
|
|
|
|
* 为什么单独抽出来（2026-10-06）：
|
|
|
|
|
|
* 这份配置有两个消费方 ——
|
|
|
|
|
|
* ① `seed-ssl-config.mjs`：写进 Cloudflare KV（Worker 侧 UI / 探针 / 自检用）
|
|
|
|
|
|
* ② `export-certkeeper-data.mjs`：生成国内机 cn-certkeeper 的数据目录
|
|
|
|
|
|
* 原先 CONFIG 内联在 seed 脚本里，而那个脚本**一被 import 就执行**
|
|
|
|
|
|
* （读 .env、连 KV 开始写），第 ② 个消费方没法安全复用。
|
|
|
|
|
|
* 抽出来之后两边共用一份定义，不会出现「改了 KV 忘了改国内机」。
|
|
|
|
|
|
*
|
|
|
|
|
|
* ★ 站点名必须与 1Panel 里的 `primaryDomain` 或 `alias` **精确对上**，
|
|
|
|
|
|
* 否则部署时会被跳过。下面这些是 2026-10-06 从面板实测出来的。
|
|
|
|
|
|
*/
|
|
|
|
|
|
|
|
|
|
|
|
export const CONFIG = {
|
|
|
|
|
|
version: 1,
|
|
|
|
|
|
notify: { emails: ['177018615@qq.com'], daysBefore: 30 },
|
|
|
|
|
|
domains: [
|
|
|
|
|
|
{
|
|
|
|
|
|
name: 'usj.cc',
|
|
|
|
|
|
san: ['usj.cc', '*.usj.cc'],
|
|
|
|
|
|
dns: 'tencent-usj',
|
|
|
|
|
|
deploy: ['dogecloud', '1panel'],
|
|
|
|
|
|
// ★ 站点名必须与 1Panel 里的 `primaryDomain` 或 `alias` 精确对上，
|
|
|
|
|
|
// 否则部署时会被跳过。下面这些是 2026-10-06 从面板实测出来的
|
|
|
|
|
|
// （面板上**没有** primaryDomain 为 `usj.cc` 的网站 —— 它只是证书名）。
|
|
|
|
|
|
dogecloud_domains: ['usj.cc', 'www.usj.cc', 'artalk.usj.cc'],
|
|
|
|
|
|
one_panel_sites: [
|
|
|
|
|
|
'artalk.usj.cc', // blog 评论后端
|
|
|
|
|
|
'openlist.usj.cc', // 网盘
|
|
|
|
|
|
'wifi.usj.cc',
|
|
|
|
|
|
'openwrt.usj.cc',
|
|
|
|
|
|
'vw.usj.cc', // vaultwarden（alias 才是这个名字）
|
2026-10-06 22:54:58 +08:00
|
|
|
|
// ★★ 不要在这里加 writeapi.usj.cc —— 它**不是 1Panel 站点**
|
|
|
|
|
|
// （2026-10-06 实测：面板上共 11 个网站，没有它；它连面板都没有，
|
|
|
|
|
|
// nginx 配置是手工放在 /www/conf.d/writeapi.usj.cc.conf 的）。
|
|
|
|
|
|
// 加进来会让**每次续期**都报「1Panel 里找不到网站「writeapi.usj.cc」」——
|
|
|
|
|
|
// 只警告不中断，所以很容易长期没人发现。
|
|
|
|
|
|
//
|
|
|
|
|
|
// 它是**手工 vhost**，证书靠**软链接跟随这里第一个站点**获取：
|
|
|
|
|
|
// ln -sfn ../../artalk.usj.cc/ssl/fullchain.pem \
|
|
|
|
|
|
// /1panel/1panel/www/sites/writeapi.usj.cc/ssl/fullchain.pem
|
|
|
|
|
|
// ln -sfn ../../artalk.usj.cc/ssl/privkey.pem \
|
|
|
|
|
|
// /1panel/1panel/www/sites/writeapi.usj.cc/ssl/privkey.pem
|
|
|
|
|
|
// ⚠️ 必须是**相对路径**：宿主是 /1panel/1panel/www/…，容器内是 /www/…，
|
|
|
|
|
|
// 写绝对路径会在容器里断链（nginx 重启后 HTTPS 直接挂）。
|
|
|
|
|
|
// 机制与排错见 docs/证书管家.md「手工 vhost 的证书」一节。
|
2026-10-06 18:28:55 +08:00
|
|
|
|
],
|
2026-10-06 20:08:28 +08:00
|
|
|
|
// ★ 源站直连探针：usj.cc 走多吉云 CDN，公网握手拿到的是 CDN 边缘证书；
|
|
|
|
|
|
// 要续的是本机 1Panel 上那张。面板里没有 usj.cc 同名站点，
|
|
|
|
|
|
// 所以 SNI 指到真正引用该证书的 artalk.usj.cc。
|
|
|
|
|
|
probe_connect: '119.29.215.187',
|
|
|
|
|
|
probe_sni: 'artalk.usj.cc',
|
2026-10-06 18:28:55 +08:00
|
|
|
|
disabled: false,
|
|
|
|
|
|
},
|
|
|
|
|
|
{
|
|
|
|
|
|
name: 't-t.live',
|
|
|
|
|
|
san: ['t-t.live', '*.t-t.live'],
|
|
|
|
|
|
dns: 'tencent-tt',
|
|
|
|
|
|
deploy: ['1panel'],
|
|
|
|
|
|
one_panel_sites: ['t-t.live', 'www.t-t.live', 'pl.t-t.live', 'pwd.t-t.live', 'certd.t-t.live'],
|
2026-10-06 20:08:28 +08:00
|
|
|
|
// ★★ t-t.live 的公网入口是**腾讯云 EO 边缘加速**（apex 是一条 CNAME →
|
|
|
|
|
|
// t-t.live.eo.dnse2.com），公网握手量到的是 EO 的边缘证书（LE，12-27），
|
|
|
|
|
|
// 而我们要续的是本机 nginx 上那张源站证书（曾停在 07-11、10-09 到期）。
|
|
|
|
|
|
// 不连源站 IP 的话，续期判定会永远「还剩 80 多天」→ 源站证书悄悄过期。
|
|
|
|
|
|
probe_connect: '119.29.215.187',
|
|
|
|
|
|
probe_sni: 't-t.live',
|
2026-10-06 18:28:55 +08:00
|
|
|
|
disabled: false,
|
|
|
|
|
|
},
|
|
|
|
|
|
{
|
|
|
|
|
|
name: '200181.xyz',
|
|
|
|
|
|
san: ['200181.xyz', '*.200181.xyz'],
|
|
|
|
|
|
dns: 'cloudflare',
|
|
|
|
|
|
deploy: ['1panel'],
|
|
|
|
|
|
one_panel_sites: ['ssh.200181.xyz'],
|
2026-10-06 20:08:28 +08:00
|
|
|
|
// 同理：200181.xyz 的 NS 在 Cloudflare（带代理），公网拿到的是 CF 边缘证书。
|
|
|
|
|
|
// 面板上的站点名是 ssh.200181.xyz，用它当 SNI。
|
|
|
|
|
|
probe_connect: '119.29.215.187',
|
|
|
|
|
|
probe_sni: 'ssh.200181.xyz',
|
2026-10-06 18:28:55 +08:00
|
|
|
|
disabled: false,
|
|
|
|
|
|
},
|
|
|
|
|
|
],
|
|
|
|
|
|
};
|
