mrlee
fc16fb2dc2
- frps 安装/升级一直 404：frp 官方校验文件名始终是 frp_sha256_checksums.txt（不带版本号），代码却拼 frp_<版本>_sha256sums.txt；现按候选名依次尝试并在失败时列出尝试项。同一条 bug 也存在于本机下载 frpc 的路径，一并修复（SHA-256 校验逻辑未改） - nginx 探测（agent）：nginxPath() 不再回落到配置里的裸名字 nginx（否则「未安装」被误报为配置校验失败，且一键安装入口永不出现）；vhost 目录探测不再要求被加载文件带 .conf 后缀（Debian 的 sites-enabled/default 不带，导致只剩主配置目录可试，报「均无法放置完整 server 配置」），失败信息补上具体原因 - 证书 CA：LiteSSL（亚数 TrustAsia，90 天，支持单域名/通配符/多域名）替换 Buypass。LiteSSL 目录 meta.externalAccountRequired=true，强制 EAB——在 FreeSSL 创建后填 Kid/HMAC 即可，HMAC 只回掩码；Buypass 保留常量与展示元数据但不再可选 - 前端申请证书弹窗的颁发机构卡片改为前端可控清单（原先后端 /api/certs/options 的结果不参与渲染，后端改了弹窗不变） - 测试：internal/frp 校验文件候选名与 sha256sum 解析；internal/acme LiteSSL 目录/别名/通配符/Buypass 停用提示。gofmt / go build / go vet / go test / vue-tsc / vite build 全绿 - AgentVersion 0.12.4 → 0.12.7，双架构二进制已重编：VPS 上需点「升级 Agent」
112 lines
2.9 KiB
Go
112 lines
2.9 KiB
Go
package acme
|
|
|
|
import (
|
|
"fmt"
|
|
"strings"
|
|
|
|
"github.com/go-acme/lego/v4/lego"
|
|
)
|
|
|
|
const (
|
|
CALetsEncrypt = "letsencrypt"
|
|
CALetsEncryptStaging = "letsencrypt-staging"
|
|
CAZeroSSL = "zerossl"
|
|
CABuypass = "buypass"
|
|
// CALiteSSL 亚数 TrustAsia 的公益免费证书（90 天，支持单域名/通配符/多域名，强制 EAB）
|
|
CALiteSSL = "litessl"
|
|
)
|
|
|
|
// caRetired 记录已停止签发的 CA：仍然认识这些值（历史证书记录里可能存着，用于展示与清理），
|
|
// 但不允许再用来申请——否则用户只会看到一个难懂的 ACME 报错而不是「这家 CA 不干了」。
|
|
var caRetired = map[string]string{
|
|
CABuypass: "Buypass 已于 2025-10-15 停止签发证书（ACME 服务 2026-04-15 终止），请改用 Let's Encrypt、LiteSSL 或 ZeroSSL",
|
|
}
|
|
|
|
// CAUnavailableReason 返回该 CA 已停用的原因；可用的 CA 返回空字符串。
|
|
func CAUnavailableReason(ca string) string {
|
|
return caRetired[NormalizeCA(ca)]
|
|
}
|
|
|
|
const (
|
|
zeroSSLDirectoryURL = "https://acme.zerossl.com/v2/DV90"
|
|
buypassDirectoryURL = "https://api.buypass.com/acme/directory"
|
|
// liteSSLDirectoryURL 实测 2026-09-27 可访问，目录里 meta.externalAccountRequired = true
|
|
liteSSLDirectoryURL = "https://acme.litessl.com/acme/v2/directory"
|
|
)
|
|
|
|
func NormalizeCA(ca string) string {
|
|
switch ca {
|
|
case "", CALetsEncrypt, "production":
|
|
return CALetsEncrypt
|
|
case CALetsEncryptStaging, "staging", "letsencrypt-test":
|
|
return CALetsEncryptStaging
|
|
case CAZeroSSL:
|
|
return CAZeroSSL
|
|
case CABuypass, "buypass-go":
|
|
return CABuypass
|
|
case CALiteSSL, "trustasia":
|
|
return CALiteSSL
|
|
default:
|
|
return ca
|
|
}
|
|
}
|
|
|
|
func DirectoryURL(ca string) (string, error) {
|
|
switch NormalizeCA(ca) {
|
|
case CALetsEncrypt:
|
|
return lego.LEDirectoryProduction, nil
|
|
case CALetsEncryptStaging:
|
|
return lego.LEDirectoryStaging, nil
|
|
case CAZeroSSL:
|
|
return zeroSSLDirectoryURL, nil
|
|
case CABuypass:
|
|
return buypassDirectoryURL, nil
|
|
case CALiteSSL:
|
|
return liteSSLDirectoryURL, nil
|
|
default:
|
|
return "", fmt.Errorf("不支持的颁发机构：%s", ca)
|
|
}
|
|
}
|
|
|
|
func CALabel(ca string) string {
|
|
switch NormalizeCA(ca) {
|
|
case CALetsEncrypt:
|
|
return "Let's Encrypt"
|
|
case CALetsEncryptStaging:
|
|
return "Let's Encrypt 测试"
|
|
case CAZeroSSL:
|
|
return "ZeroSSL"
|
|
case CABuypass:
|
|
return "Buypass"
|
|
case CALiteSSL:
|
|
return "LiteSSL"
|
|
default:
|
|
if ca == "" {
|
|
return "手动导入"
|
|
}
|
|
return ca
|
|
}
|
|
}
|
|
|
|
func ValidateCA(ca string) error {
|
|
_, err := DirectoryURL(ca)
|
|
return err
|
|
}
|
|
|
|
// ValidateCADomains 校验各 CA 自己的限制。
|
|
// LiteSSL 官方支持单域名 / 通配符 / 多域名，因此这里不额外限制。
|
|
func ValidateCADomains(ca string, domains []string) error {
|
|
switch NormalizeCA(ca) {
|
|
case CABuypass:
|
|
if len(domains) > 5 {
|
|
return fmt.Errorf("Buypass 单张证书最多支持 5 个域名")
|
|
}
|
|
for _, domain := range domains {
|
|
if strings.HasPrefix(domain, "*.") {
|
|
return fmt.Errorf("Buypass 不支持通配符证书")
|
|
}
|
|
}
|
|
}
|
|
return nil
|
|
}
|