vk-ssl-auto-deploy 0.8.3 → 0.8.5

package/README.md

@@ -1,18 +1,48 @@
 # vk-ssl-auto-deploy
 
-SSL证书自动部署工具 - 提供HTTP API接口，支持证书文件自动上传和部署
+无忧SSL证书平台自动部署工具 - 提供HTTP API接口，支持证书文件自动上传和部署
+
+### 支持系统
+
+| 系统 | 最低版本 |
+|------|----------|
+| Alibaba Cloud Linux | 3+ |
+| CentOS | 7+ |
+| Ubuntu | 20+ |
+| Debian | 12+ |
+| Fedora | 40+ |
+| OpenSUSE | 15+ |
+| Rocky Linux | 8+ |
+| CentOS Stream | 9+ |
+| AlmaLinux | 8+ |
+| Anolis OS | 不支持 |
+| Windows | 10 / 11 / Server 2016+ |
 
 ## 一键安装（推荐）
 
+### Linux 系统
+
 Linux 服务器执行以下命令，自动完成安装、部署和开机自启配置：
 
 ```bash
 curl -fsSL https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/install.sh | sudo bash
 ```
 
-安装完成后，访问 `http://服务器IP:6001/admin`，默认密码：`admin@123456`
+### Windows 系统
+
+**PowerShell (推荐):**
+
+```powershell
+iwr -useb https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/install.ps1 | iex
+```
 
-> 支持 CentOS/RHEL 和 Debian/Ubuntu 系统，自动安装 Node.js 和 PM2
+**CMD (命令提示符):**
+
+```cmd
+powershell -c "iwr -useb https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/install.ps1 | iex"
+```
+
+安装完成后，访问 `http://服务器IP:6001/admin`，默认密码：`admin@123456`
 
 ---
 
@@ -30,7 +60,7 @@ curl -fsSL https://rpm.nodesource.com/setup_18.x | sudo bash - && sudo yum insta
 
 #### Windows系统
 
-```bash
+```powershell
 winget install --id OpenJS.NodeJS.LTS -e
 ```
 

package/package.json

@@ -1,6 +1,6 @@
 {
 	"name": "vk-ssl-auto-deploy",
-	"version": "0.8.3",
+	"version": "0.8.5",
 	"description": "SSL证书自动部署工具 - 提供HTTP API接口，支持证书文件自动上传和部署",
 	"main": "app.js",
 	"scripts": {

package/public/stylesheets/style.css

@@ -1,8 +1,8 @@
-body {
-  padding: 50px;
-  font: 14px "Lucida Grande", Helvetica, Arial, sans-serif;
-}
-
-a {
-  color: #00B7FF;
-}
+body {
+  padding: 50px;
+  font: 14px "Lucida Grande", Helvetica, Arial, sans-serif;
+}
+
+a {
+  color: #00B7FF;
+}

package/routes/admin.js

@@ -3,6 +3,11 @@ const router = express.Router();
 const fs = require('fs');
 const path = require('path');
 const crypto = require('crypto');
+const { exec } = require('child_process');
+const { promisify } = require('util');
+const AdmZip = require('adm-zip');
+
+const execAsync = promisify(exec);
 
 const CONFIG_FILE = path.join(__dirname, '..', 'config.json');
 
@@ -266,4 +271,143 @@ router.get('/api/certs/local', verifyPassword, (req, res) => {
 	}
 });
 
+/**
+ * POST /api/test-nginx
+ * 测试 Nginx 路径是否正确
+ */
+router.post('/api/test-nginx', verifyPassword, async (req, res) => {
+	try {
+		const { nginxPath } = req.body;
+		
+		if (!nginxPath) {
+			return res.json({
+				code: 400,
+				msg: 'Nginx 路径不能为空',
+				data: null
+			});
+		}
+		
+		// 检查文件是否存在
+		if (!fs.existsSync(nginxPath)) {
+			return res.json({
+				code: 404,
+				msg: 'Nginx 文件不存在',
+				data: null
+			});
+		}
+		
+		// 执行 nginx -t 命令测试配置
+		try {
+			// 获取 nginx 所在目录作为工作目录
+			const nginxDir = path.dirname(nginxPath);
+			
+			const { stdout, stderr } = await execAsync(`"${nginxPath}" -t`, {
+				timeout: 10000, // 10秒超时
+				cwd: nginxDir // 设置工作目录为 nginx 所在目录
+			});
+			
+			// nginx -t 的输出通常在 stderr 中
+			const output = stderr || stdout;
+			
+			// 检查是否包含 "syntax is ok" 和 "test is successful"
+			if (output.includes('syntax is ok') || output.includes('test is successful')) {
+				return res.json({
+					code: 0,
+					msg: 'Nginx 配置测试通过\n' + output,
+					data: { output }
+				});
+			} else {
+				return res.json({
+					code: 500,
+					msg: 'Nginx 配置测试失败\n' + output,
+					data: { output }
+				});
+			}
+		} catch (execError) {
+			// 执行命令失败
+			return res.json({
+				code: 500,
+				msg: 'Nginx 配置测试失败: ' + (execError.stderr || execError.message),
+				data: null
+			});
+		}
+	} catch (error) {
+		res.json({
+			code: 500,
+			msg: '测试失败: ' + error.message,
+			data: null
+		});
+	}
+});
+
+/**
+ * GET /api/cert/download/:fileName
+ * 下载证书（包含 cert.pem 和 cert.key 的 zip 压缩包）
+ */
+router.get('/api/cert/download/:fileName', verifyPassword, (req, res) => {
+	try {
+		const { fileName } = req.params;
+		const config = JSON.parse(fs.readFileSync(CONFIG_FILE, 'utf8'));
+		const certDir = path.isAbsolute(config.certSaveDir) ?
+			config.certSaveDir :
+			path.join(__dirname, '..', config.certSaveDir);
+		
+		// 检查目录是否存在
+		if (!fs.existsSync(certDir)) {
+			return res.status(404).json({
+				code: 404,
+				msg: '证书目录不存在',
+				data: null
+			});
+		}
+		
+		// 构建证书文件路径
+		const crtFile = path.join(certDir, `${fileName}.crt`);
+		const keyFile = path.join(certDir, `${fileName}.key`);
+		
+		// 检查文件是否存在
+		if (!fs.existsSync(crtFile)) {
+			return res.status(404).json({
+				code: 404,
+				msg: '证书文件不存在',
+				data: null
+			});
+		}
+		
+		if (!fs.existsSync(keyFile)) {
+			return res.status(404).json({
+				code: 404,
+				msg: '私钥文件不存在',
+				data: null
+			});
+		}
+		
+		// 创建 ZIP 压缩包
+		const zip = new AdmZip();
+		
+		// 添加证书文件（重命名为 cert.pem）
+		zip.addLocalFile(crtFile, '', 'cert.pem');
+		
+		// 添加私钥文件（重命名为 cert.key）
+		zip.addLocalFile(keyFile, '', 'cert.key');
+		
+		// 生成 ZIP 文件
+		const zipBuffer = zip.toBuffer();
+		
+		// 设置响应头
+		res.setHeader('Content-Type', 'application/zip');
+		res.setHeader('Content-Disposition', `attachment; filename="${fileName}.zip"`);
+		res.setHeader('Content-Length', zipBuffer.length);
+		
+		// 发送文件
+		res.send(zipBuffer);
+	} catch (error) {
+		res.status(500).json({
+			code: 500,
+			msg: '下载失败: ' + error.message,
+			data: null
+		});
+	}
+});
+
 module.exports = router;

package/views/admin.ejs

@@ -101,8 +101,8 @@
             border-radius: 8px;
             color: #e0e0e0;
             font-size: 0.95em;
-            transition: all 0.3s;
             font-family: 'Consolas', 'Monaco', monospace;
+            will-change: border-color, box-shadow;
         }
 
         input[type="text"]:focus,
@@ -158,8 +158,9 @@
             font-size: 1em;
             font-weight: 600;
             cursor: pointer;
-            transition: all 0.3s;
+            transition: transform 0.2s, box-shadow 0.2s;
             box-shadow: 0 4px 15px rgba(0, 255, 136, 0.3);
+            will-change: transform, box-shadow;
         }
 
         button:hover {
@@ -448,7 +449,8 @@
             align-items: center;
             justify-content: center;
             border-radius: 8px;
-            transition: all 0.3s;
+            transition: background-color 0.2s, color 0.2s;
+            will-change: background-color, color;
         }
 
         .close-btn:hover {
@@ -470,6 +472,8 @@
             border-radius: 8px;
             color: #e0e0e0;
             font-size: 0.95em;
+            transition: border-color 0.2s, box-shadow 0.2s;
+            will-change: border-color, box-shadow;
         }
 
         .search-box input:focus {
@@ -660,7 +664,7 @@
 
             <!-- 本地证书列表 -->
             <div class="card full-width">
-                <h2 class="card-title">本地证书列表</h2>
+                <h2 class="card-title">本地证书列表 <span id="certCount" style="color: #888; font-size: 0.8em; font-weight: normal;">(0)</span></h2>
                 <div class="search-box">
                     <input type="text" id="certSearch" placeholder="🔍 搜索证书域名...">
                 </div>
@@ -742,7 +746,10 @@
                 </div>
                 <div class="form-group">
                     <label for="nginxDir">Nginx路径</label>
-                    <input type="text" id="nginxDir" name="nginxDir" placeholder="请输入Nginx路径">
+                    <div style="display: flex; gap: 10px; align-items: flex-start;">
+                        <input type="text" id="nginxDir" name="nginxDir" placeholder="请输入Nginx路径" style="flex: 1;">
+                        <button type="button" onclick="testNginxPath()" style="flex: none; padding: 12px 20px; min-width: auto;">测试</button>
+                    </div>
                     <div class="hint">Nginx可执行文件路径（留空则不重载）</div>
                 </div>
                 <div class="form-group">
@@ -943,6 +950,39 @@
             document.getElementById('configModal').classList.remove('show');
         }
 
+        // 测试Nginx路径
+        async function testNginxPath() {
+            const nginxPath = document.getElementById('nginxDir').value.trim();
+            if (!nginxPath) {
+                showAlert('提示', '请先输入Nginx路径', 'warning');
+                return;
+            }
+            
+            addLog('→ 开始测试 Nginx 路径...', 'info');
+            
+            try {
+                const response = await authenticatedFetch('/admin/api/test-nginx', {
+                    method: 'POST',
+                    headers: { 'Content-Type': 'application/json' },
+                    body: JSON.stringify({ nginxPath })
+                });
+                const result = await response.json();
+                
+                if (result.code === 0) {
+                    addLog('✓ Nginx 路径测试成功', 'success');
+                    showAlert('测试成功', result.msg || 'Nginx 配置测试通过', 'success');
+                } else {
+                    addLog('✗ Nginx 路径测试失败: ' + result.msg, 'error');
+                    showAlert('测试失败', result.msg, 'error');
+                }
+            } catch (error) {
+                if (error.message !== '未设置密码' && error.message !== '密码验证失败') {
+                    addLog('✗ Nginx 路径测试失败: ' + error.message, 'error');
+                    showAlert('测试失败', error.message, 'error');
+                }
+            }
+        }
+
         // 加载配置
         async function loadConfig() {
             try {
@@ -1028,6 +1068,9 @@
         function renderCerts(certs) {
             const container = document.getElementById('certListContainer');
             
+            // 更新证书数量显示
+            document.getElementById('certCount').textContent = `(${certs.length})`;
+            
             if (certs.length === 0) {
                 container.innerHTML = '<div class="empty-state">暂无证书文件</div>';
                 return;
@@ -1041,6 +1084,7 @@
             html += '<th>过期时间</th>';
             html += '<th>剩余天数</th>';
             html += '<th>状态</th>';
+            html += '<th style="width: 100px;">操作</th>';
             html += '</tr></thead><tbody>';
             
             sortedCerts.forEach(cert => {
@@ -1056,6 +1100,7 @@
                 html += `<td>${formatDate(cert.notAfter)}</td>`;
                 html += `<td>${cert.remainingDays} 天</td>`;
                 html += `<td><span class="status-badge ${statusClass}">${statusText}</span></td>`;
+                html += `<td><button onclick="downloadCert('${escapeHtml(cert.fileName)}')" style="padding: 6px 12px; font-size: 0.85em;">下载</button></td>`;
                 html += '</tr>';
             });
             
@@ -1063,6 +1108,59 @@
             container.innerHTML = html;
         }
 
+        // 下载证书
+        async function downloadCert(fileName) {
+            try {
+                addLog(`→ 开始下载证书: ${fileName}`, 'info');
+                
+                const password = getStoredPassword();
+                const response = await fetch(`/admin/api/cert/download/${encodeURIComponent(fileName)}`, {
+                    method: 'GET',
+                    headers: {
+                        'X-Password': password
+                    }
+                });
+                
+                if (response.status === 401) {
+                    clearPassword();
+                    showPasswordModal();
+                    addLog('✗ 口令验证失败，请重新输入', 'error');
+                    return;
+                }
+                
+                if (!response.ok) {
+                    const result = await response.json();
+                    throw new Error(result.msg || '下载失败');
+                }
+                
+                // 获取文件名
+                const contentDisposition = response.headers.get('Content-Disposition');
+                let downloadFileName = `${fileName}.zip`;
+                if (contentDisposition) {
+                    const match = contentDisposition.match(/filename[*]?=['"]?([^'";\n]+)['"]?/);
+                    if (match && match[1]) {
+                        downloadFileName = match[1];
+                    }
+                }
+                
+                // 下载文件
+                const blob = await response.blob();
+                const url = window.URL.createObjectURL(blob);
+                const a = document.createElement('a');
+                a.href = url;
+                a.download = downloadFileName;
+                document.body.appendChild(a);
+                a.click();
+                window.URL.revokeObjectURL(url);
+                document.body.removeChild(a);
+                
+                addLog(`✓ 证书下载成功: ${fileName}`, 'success');
+            } catch (error) {
+                addLog(`✗ 证书下载失败: ${error.message}`, 'error');
+                showAlert('下载失败', error.message, 'error');
+            }
+        }
+
         // 过滤证书
         function filterCerts() {
             const keyword = document.getElementById('certSearch').value.toLowerCase();

package/views/error.ejs

@@ -1,3 +1,3 @@
-<h1><%= message %></h1>
-<h2><%= error.status %></h2>
-<pre><%= error.stack %></pre>
+<h1><%= message %></h1>
+<h2><%= error.status %></h2>
+<pre><%= error.stack %></pre>

package/views/index.ejs

@@ -1,10 +1,10 @@
-<!DOCTYPE html>
-<html>
-  <head>
-    <title><%= title %></title>
-    <link rel='stylesheet' href='/stylesheets/style.css' />
-  </head>
-  <body>
-    <h1><%= title %></h1>
-  </body>
-</html>
+<!DOCTYPE html>
+<html>
+  <head>
+    <title><%= title %></title>
+    <link rel='stylesheet' href='/stylesheets/style.css' />
+  </head>
+  <body>
+    <h1><%= title %></h1>
+  </body>
+</html>