站点总览
域名、证书和服务，简单有序。
| 站点 / 配置 | 服务目标 | 证书 | 操作 |
|---|---|---|---|
| {{ site.primary_domain }} | {{ site.upstreams?.length ? site.target_display : '未配置反向代理' }} | {{ certificateLabel(site) }} |
{{ loading ? '正在加载站点…' : searchQuery ? '没有匹配的站点，试试域名、端口或文件名。' : '这个分类下暂无站点。' }}
添加站点
填写域名与服务地址，自动完成 HTTPS 配置。
证书与续期
集中查看有效期，按需配置或修复 HTTPS。
| 站点 / 配置 | 证书状态 | 到期时间 · 北京时间 | 操作 |
|---|---|---|---|
| {{ site.primary_domain }} | {{ certificateLabel(site) }} | {{ formatTimestamp(site.cert_info?.not_after) }} |
运维记录
在线执行 Nginx 语法测试、平滑热重载与全生命周期运维流水审计
{{ nginxTestOutput || '点击左侧按钮执行 Nginx 语法测试或平滑热载...' }}
暂无删除归档
{{ archive.conf_name }}
{{ archive.domains.join('、') }} · {{ formatTimestamp(archive.archived_at) }}
| 操作时间（北京时间） | 操作者 | 动作类型 | 目标对象 | 来源 IP | 详细描述 |
|---|---|---|---|---|---|
| 暂无审计流水记录 | |||||
| {{ formatTimestamp(log.created_at) }} | {{ log.username }} | {{ log.action }} | {{ log.target }} | {{ log.ip }} | {{ log.details }} |
CertFlow 标准运维作业指南 (SOP)
Nginx 虚拟主机与 Let's Encrypt 证书自动化架构原理与故障排查速查
CertFlow 采用 Let's Encrypt 官方标准的 Webroot HTTP-01 验证方案。在正式申请证书前，系统会前置写入临时的 80 端口质询通道并平滑生效，Let's Encrypt 远程节点访问 /.well-known/acme-challenge/ 能够正确访问验证文件。
续期按服务器实际配置的 Certbot timer 或 cron 执行。请确认验证路由、定时任务和证书更新后的重载钩子均可用，并完成演练验收；具体执行时间以服务器配置为准。
新增域名前，请先在阿里云或腾讯云将域名的 A 记录解析指向宿主机 IP {{ serverIp }}。系统内置 DNS 预检功能，确认匹配后再签发最稳妥。
用户与 RBAC 权限中心
寰宇级管理员 / 超级管理员 / 运维管理员 / 只读观察员
| 成员账号 | 角色权限 | 创建时间 | 最后登录时间 | 权限管理 |
|---|---|---|---|---|
|
{{ u.username[0].toUpperCase() }}
{{ u.username }}
|
{{ u.role === 'universe_admin' ? '寰宇级管理员' : u.role === 'super_admin' ? '超级管理员' : (u.role === 'admin' ? '运维管理员' : '只读观察员') }} | {{ formatTimestamp(u.created_at) }} | {{ u.last_login ? formatTimestamp(u.last_login) : '从未' }} |