[功能] 支持为 HTTPS 启用多个证书，更新相关逻辑和测试

2026-10-09 00:56:37 +08:00 · 2026-03-31 14:16:32 +08:00
parent 97fa56b1af
commit cff815bd47
16 changed files with 618 additions and 40 deletions
@@ -146,10 +146,12 @@
 HTTPS 分区负责维护站点级 TLS 行为，要求如下：

 * 支持开启或关闭 HTTPS
-* 支持选择证书
+* 支持选择一张或多张证书
 * 支持保留现有 `HTTP -> HTTPS` 跳转能力
 * 当 HTTPS 开启时必须明确证书来源
-* 应校验证书是否覆盖当前网站的全部域名；若无法覆盖，应阻止保存或给出不可忽略的错误提示
+* 若只选择一张证书，则该证书必须覆盖当前网站的全部域名
+* 若选择多张证书，则所选证书集合必须联合覆盖当前网站的全部域名；任一域名至少要被其中一张证书覆盖
+* 发布渲染时应在同一 `server` 块内输出多组 `ssl_certificate` / `ssl_certificate_key`，并保证证书顺序稳定、文件输出可复用

 ### 5.7 缓存