mrlee
fc16fb2dc2
CI / verify (push) Canceled after 0s
- frps 安装/升级一直 404：frp 官方校验文件名始终是 frp_sha256_checksums.txt（不带版本号），代码却拼 frp_<版本>_sha256sums.txt；现按候选名依次尝试并在失败时列出尝试项。同一条 bug 也存在于本机下载 frpc 的路径，一并修复（SHA-256 校验逻辑未改） - nginx 探测（agent）：nginxPath() 不再回落到配置里的裸名字 nginx（否则「未安装」被误报为配置校验失败，且一键安装入口永不出现）；vhost 目录探测不再要求被加载文件带 .conf 后缀（Debian 的 sites-enabled/default 不带，导致只剩主配置目录可试，报「均无法放置完整 server 配置」），失败信息补上具体原因 - 证书 CA：LiteSSL（亚数 TrustAsia，90 天，支持单域名/通配符/多域名）替换 Buypass。LiteSSL 目录 meta.externalAccountRequired=true，强制 EAB——在 FreeSSL 创建后填 Kid/HMAC 即可，HMAC 只回掩码；Buypass 保留常量与展示元数据但不再可选 - 前端申请证书弹窗的颁发机构卡片改为前端可控清单（原先后端 /api/certs/options 的结果不参与渲染，后端改了弹窗不变） - 测试：internal/frp 校验文件候选名与 sha256sum 解析；internal/acme LiteSSL 目录/别名/通配符/Buypass 停用提示。gofmt / go build / go vet / go test / vue-tsc / vite build 全绿 - AgentVersion 0.12.4 → 0.12.7，双架构二进制已重编：VPS 上需点「升级 Agent」
51 lines
1.8 KiB
Go
51 lines
1.8 KiB
Go
package acme
|
|
|
|
import (
|
|
"strings"
|
|
"testing"
|
|
)
|
|
|
|
// LiteSSL 接替 Buypass 的位置：目录地址实测可用，且强制 EAB。
|
|
func TestLiteSSLDirectoryAndLabel(t *testing.T) {
|
|
url, err := DirectoryURL(CALiteSSL)
|
|
if err != nil {
|
|
t.Fatalf("LiteSSL 目录地址解析失败：%v", err)
|
|
}
|
|
if url != "https://acme.litessl.com/acme/v2/directory" {
|
|
t.Fatalf("LiteSSL 目录地址不对：%q", url)
|
|
}
|
|
if label := CALabel(CALiteSSL); label != "LiteSSL" {
|
|
t.Fatalf("LiteSSL 展示名不对：%q", label)
|
|
}
|
|
// 别名与归一化
|
|
if got := NormalizeCA("trustasia"); got != CALiteSSL {
|
|
t.Fatalf("别名 trustasia 应归一化为 %s，实际 %q", CALiteSSL, got)
|
|
}
|
|
if reason := CAUnavailableReason(CALiteSSL); reason != "" {
|
|
t.Fatalf("LiteSSL 是可用的 CA，不该有停用原因：%q", reason)
|
|
}
|
|
}
|
|
|
|
// LiteSSL 支持通配符与多域名，因此 ValidateCADomains 不应拦它。
|
|
func TestValidateCADomainsLiteSSLAllowsWildcard(t *testing.T) {
|
|
domains := []string{"*.36800.cc", "a.com", "b.com", "c.com", "d.com", "e.com", "f.com"}
|
|
if err := ValidateCADomains(CALiteSSL, domains); err != nil {
|
|
t.Fatalf("LiteSSL 应允许通配符与多域名：%v", err)
|
|
}
|
|
}
|
|
|
|
// Buypass 保留在停用表里（历史记录要能展示），但提示里应给出可用的替代。
|
|
func TestBuypassIsRetiredWithAlternatives(t *testing.T) {
|
|
reason := CAUnavailableReason(CABuypass)
|
|
if reason == "" {
|
|
t.Fatal("Buypass 应仍被标记为已停用")
|
|
}
|
|
if !strings.Contains(reason, "LiteSSL") {
|
|
t.Fatalf("停用提示里应包含 LiteSSL 这个替代项：%q", reason)
|
|
}
|
|
// 旧记录仍能正常取到目录地址（不报「不支持的颁发机构」）
|
|
if _, err := DirectoryURL(CABuypass); err != nil {
|
|
t.Fatalf("历史 Buypass 记录的目录地址仍应可解析：%v", err)
|
|
}
|
|
}
|