docs(zone): clarify certificate ownership

2026-10-07 16:16:37 +08:00 · 2026-07-12 14:08:43 +08:00
parent e2ac531abb
commit 61cf581621
2 changed files with 5 additions and 4 deletions
@@ -4,7 +4,8 @@

 * `/websites` 展示可注册根域 Zone；详情 URL 使用 `/websites/:zoneId`。
 * `managed_domains` 将被彻底替换为 `of_zones` 与 `of_zone_domains`。
-* Zone 域名是 `of_proxy_routes` 域名的规范化来源；一个域名至多连接一条路由，一条路由可含多个 Zone 的域名。
+* Zone 域名是 `of_proxy_routes` 域名与证书的规范化来源；一个域名至多连接一条路由，一条路由可含多个 Zone 的域名。
+* `of_proxy_routes` 移除 `cert_id`、`cert_ids` 与 `domain_cert_ids`，不再指定证书；配置编译只从关联 Zone 域名的 `cert_id` 查询证书。
 * Zone 域名只允许明确 FQDN；允许把含 `*.example.com` SAN 的 TLS 证书绑定到明确域名，但不允许通配符域名记录。
 * 路由仍拥有上游、缓存、限流、WAF 与 Pages；Zone 只提供聚合管理和展示。
 * 迁移先建新表、用 Public Suffix List 回填和验证，再在后续独立发布中移除旧表及冗余列。