HomeDash

Files

JianFeeeee 12c07034a0 fix(cert): cert-agent 真实签发验证后修的三处问题

在测试容器里用真实凭据跑通了完整签发（staging CA），暴露三个真问题：

## ① CERT_DNS_CRED 没导出成 acme.sh 期望的变量名（致命）
脚本只把凭据解析出插件名 dns_ali，却从没导出 Ali_Key/Ali_Secret。
acme.sh 的 dns_ali.sh 读的是 $Ali_Key/$Ali_Secret，所以 DNS 步骤
报 'Error adding TXT record'，而 ACME 其它步骤全部正常 ——
极易误判成"凭据无效/网络问题"。**stub 测试完全没暴露这个**，
只有真跑才看得见。现改为把 CERT_DNS_CRED 按逗号拆开逐个 export。

## ② 镜像内置 acme.sh，不再运行时下载
installer 内部从 raw.githubusercontent.com 取源码，而该域名境内直连超时
（实测直连 8.2s 失败 / 经 .60:7890 代理 0.53s 成功），
首次启动会静默失败、之后永远起不来。Dockerfile 新增 acmebuild stage
内置 acme.sh v3.1.6，运行时安装降级为兜底。

## ③ 下载重试 + 安装后校验
容器出网偶发 Connection reset by peer（同一 URL 隔几秒即 200），
加了 3 次重试与「安装后确认可执行」，避免半截状态。

## 真实测试证据（staging CA，零正式配额消耗）
TXT 写入 → Verifying → Success → Successfully removed → Cert success；
签出 CN=dashy.jianfgit.xyz（Let's Encrypt YE1，90 天）；
Le_ReloadCmd 已写入 ⇒ 续期后自动 nginx -t && nginx -s reload。

测试环境已清理（含凭据文件），线上 v106 未受影响。

2026-10-04 08:29:35 +08:00

cert-agent.sh

fix(cert): cert-agent 真实签发验证后修的三处问题

2026-10-04 08:29:35 +08:00

install-host.sh

feat(cert): cert-agent —— 容器内自签自续 HomeDash 自己的证书

2026-10-04 08:02:41 +08:00

sign-firefox.sh

feat(icon): 纸飞机图标（站点 favicon + 扩展各尺寸）

2026-10-03 08:37:54 +08:00

verify-matrix.js

chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址