vk-ssl-auto-deploy 0.8.3 → 0.8.6

package/README.md

@@ -1,18 +1,48 @@
 # vk-ssl-auto-deploy
 
-SSL证书自动部署工具 - 提供HTTP API接口，支持证书文件自动上传和部署
+无忧SSL证书平台自动部署工具 - 提供HTTP API接口，支持证书文件自动上传和部署
+
+### 支持系统
+
+| 系统 | 最低版本 |
+|------|----------|
+| Alibaba Cloud Linux | 3+ |
+| CentOS | 7+ |
+| Ubuntu | 20+ |
+| Debian | 12+ |
+| Fedora | 40+ |
+| OpenSUSE | 15+ |
+| Rocky Linux | 8+ |
+| CentOS Stream | 9+ |
+| AlmaLinux | 8+ |
+| Anolis OS | 不支持 |
+| Windows | 10 / 11 / Server 2016+ |
 
 ## 一键安装（推荐）
 
+### Linux 系统
+
 Linux 服务器执行以下命令，自动完成安装、部署和开机自启配置：
 
 ```bash
 curl -fsSL https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/install.sh | sudo bash
 ```
 
-安装完成后，访问 `http://服务器IP:6001/admin`，默认密码：`admin@123456`
+### Windows 系统
+
+**PowerShell (推荐):**
+
+```powershell
+iwr -useb https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/install.ps1 | iex
+```
 
-> 支持 CentOS/RHEL 和 Debian/Ubuntu 系统，自动安装 Node.js 和 PM2
+**CMD (命令提示符):**
+
+```cmd
+powershell -c "iwr -useb https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/install.ps1 | iex"
+```
+
+安装完成后，访问 `http://服务器IP:6001/admin`，默认密码：`admin@123456`
 
 ---
 
@@ -30,7 +60,7 @@ curl -fsSL https://rpm.nodesource.com/setup_18.x | sudo bash - && sudo yum insta
 
 #### Windows系统
 
-```bash
+```powershell
 winget install --id OpenJS.NodeJS.LTS -e
 ```
 

package/package.json

@@ -1,6 +1,6 @@
 {
 	"name": "vk-ssl-auto-deploy",
-	"version": "0.8.3",
+	"version": "0.8.6",
 	"description": "SSL证书自动部署工具 - 提供HTTP API接口，支持证书文件自动上传和部署",
 	"main": "app.js",
 	"scripts": {

package/public/stylesheets/style.css

@@ -1,8 +1,8 @@
-body {
-  padding: 50px;
-  font: 14px "Lucida Grande", Helvetica, Arial, sans-serif;
-}
-
-a {
-  color: #00B7FF;
-}
+body {
+  padding: 50px;
+  font: 14px "Lucida Grande", Helvetica, Arial, sans-serif;
+}
+
+a {
+  color: #00B7FF;
+}

package/routes/admin.js

@@ -3,6 +3,11 @@ const router = express.Router();
 const fs = require('fs');
 const path = require('path');
 const crypto = require('crypto');
+const { exec } = require('child_process');
+const { promisify } = require('util');
+const AdmZip = require('adm-zip');
+
+const execAsync = promisify(exec);
 
 const CONFIG_FILE = path.join(__dirname, '..', 'config.json');
 
@@ -266,4 +271,242 @@ router.get('/api/certs/local', verifyPassword, (req, res) => {
 	}
 });
 
+/**
+ * POST /api/test-nginx
+ * 测试 Nginx 路径是否正确
+ */
+router.post('/api/test-nginx', verifyPassword, async (req, res) => {
+	try {
+		const { nginxPath } = req.body;
+		
+		if (!nginxPath) {
+			return res.json({
+				code: 400,
+				msg: 'Nginx 路径不能为空',
+				data: null
+			});
+		}
+		
+		// 检查文件是否存在
+		if (!fs.existsSync(nginxPath)) {
+			return res.json({
+				code: 404,
+				msg: 'Nginx 文件不存在',
+				data: null
+			});
+		}
+		
+		// 执行 nginx -t 命令测试配置
+		try {
+			// 获取 nginx 所在目录作为工作目录
+			const nginxDir = path.dirname(nginxPath);
+			
+			const { stdout, stderr } = await execAsync(`"${nginxPath}" -t`, {
+				timeout: 10000, // 10秒超时
+				cwd: nginxDir // 设置工作目录为 nginx 所在目录
+			});
+			
+			// nginx -t 的输出通常在 stderr 中
+			const output = stderr || stdout;
+			
+			// 检查是否包含 "syntax is ok" 和 "test is successful"
+			if (output.includes('syntax is ok') || output.includes('test is successful')) {
+				return res.json({
+					code: 0,
+					msg: 'Nginx 配置测试通过\n' + output,
+					data: { output }
+				});
+			} else {
+				return res.json({
+					code: 500,
+					msg: 'Nginx 配置测试失败\n' + output,
+					data: { output }
+				});
+			}
+		} catch (execError) {
+			// 执行命令失败
+			return res.json({
+				code: 500,
+				msg: 'Nginx 配置测试失败: ' + (execError.stderr || execError.message),
+				data: null
+			});
+		}
+	} catch (error) {
+		res.json({
+			code: 500,
+			msg: '测试失败: ' + error.message,
+			data: null
+		});
+	}
+});
+
+/**
+ * GET /api/cert/download/:fileName
+ * 下载证书（包含 cert.pem 和 cert.key 的 zip 压缩包）
+ */
+router.get('/api/cert/download/:fileName', verifyPassword, (req, res) => {
+	try {
+		const { fileName } = req.params;
+		const config = JSON.parse(fs.readFileSync(CONFIG_FILE, 'utf8'));
+		const certDir = path.isAbsolute(config.certSaveDir) ?
+			config.certSaveDir :
+			path.join(__dirname, '..', config.certSaveDir);
+		
+		// 检查目录是否存在
+		if (!fs.existsSync(certDir)) {
+			return res.status(404).json({
+				code: 404,
+				msg: '证书目录不存在',
+				data: null
+			});
+		}
+		
+		// 构建证书文件路径
+		const crtFile = path.join(certDir, `${fileName}.crt`);
+		const keyFile = path.join(certDir, `${fileName}.key`);
+		
+		// 检查文件是否存在
+		if (!fs.existsSync(crtFile)) {
+			return res.status(404).json({
+				code: 404,
+				msg: '证书文件不存在',
+				data: null
+			});
+		}
+		
+		if (!fs.existsSync(keyFile)) {
+			return res.status(404).json({
+				code: 404,
+				msg: '私钥文件不存在',
+				data: null
+			});
+		}
+		
+		// 创建 ZIP 压缩包
+		const zip = new AdmZip();
+		
+		// 添加证书文件（重命名为 cert.pem）
+		zip.addLocalFile(crtFile, '', 'cert.pem');
+		
+		// 添加私钥文件（重命名为 cert.key）
+		zip.addLocalFile(keyFile, '', 'cert.key');
+		
+		// 生成 ZIP 文件
+		const zipBuffer = zip.toBuffer();
+		
+		// 设置响应头
+		res.setHeader('Content-Type', 'application/zip');
+		res.setHeader('Content-Disposition', `attachment; filename="${fileName}.zip"`);
+		res.setHeader('Content-Length', zipBuffer.length);
+		
+		// 发送文件
+		res.send(zipBuffer);
+	} catch (error) {
+		res.status(500).json({
+			code: 500,
+			msg: '下载失败: ' + error.message,
+			data: null
+		});
+	}
+});
+
+// 检查更新
+router.post('/check-update', verifyPassword, async (req, res) => {
+	try {
+		const https = require('https');
+		const currentVersion = require('../package.json').version;
+		
+		// 获取远程 package.json
+		const remoteUrl = 'https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/package.json';
+		
+		https.get(remoteUrl, (response) => {
+			let data = '';
+			
+			response.on('data', (chunk) => {
+				data += chunk;
+			});
+			
+			response.on('end', () => {
+				try {
+					const remotePackage = JSON.parse(data);
+					const remoteVersion = remotePackage.version;
+					
+					const hasUpdate = currentVersion !== remoteVersion;
+					
+					res.json({
+						code: 0,
+						msg: hasUpdate ? '发现新版本' : '已是最新版本',
+						data: {
+							currentVersion,
+							remoteVersion,
+							hasUpdate
+						}
+					});
+				} catch (error) {
+					res.status(500).json({
+						code: 500,
+						msg: '解析远程版本信息失败: ' + error.message,
+						data: null
+					});
+				}
+			});
+		}).on('error', (error) => {
+			res.status(500).json({
+				code: 500,
+				msg: '获取远程版本信息失败: ' + error.message,
+				data: null
+			});
+		});
+	} catch (error) {
+		res.status(500).json({
+			code: 500,
+			msg: '检查更新失败: ' + error.message,
+			data: null
+		});
+	}
+});
+
+// 执行更新
+router.post('/execute-update', verifyPassword, async (req, res) => {
+	try {
+		const platform = process.platform;
+		let command;
+		
+		if (platform === 'win32') {
+			// Windows 系统
+			command = 'powershell -c "iwr -useb https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/install.ps1 | iex"';
+		} else {
+			// Linux/Unix 系统
+			command = 'curl -fsSL https://gitee.com/vk1688/vk-ssl-auto-deploy/raw/master/install.sh | sudo bash';
+		}
+		
+		// 异步执行更新命令
+		exec(command, (error, stdout, stderr) => {
+			if (error) {
+				console.error('更新失败:', error);
+				return;
+			}
+			console.log('更新输出:', stdout);
+			if (stderr) {
+				console.error('更新错误:', stderr);
+			}
+		});
+		
+		res.json({
+			code: 0,
+			msg: '更新命令已执行，程序将在更新完成后自动重启',
+			data: {
+				platform,
+				command
+			}
+		});
+	} catch (error) {
+		res.status(500).json({
+			code: 500,
+			msg: '执行更新失败: ' + error.message,
+			data: null
+		});
+	}
+});
+
 module.exports = router;

package/views/admin.ejs

@@ -101,8 +101,8 @@
             border-radius: 8px;
             color: #e0e0e0;
             font-size: 0.95em;
-            transition: all 0.3s;
             font-family: 'Consolas', 'Monaco', monospace;
+            will-change: border-color, box-shadow;
         }
 
         input[type="text"]:focus,
@@ -158,8 +158,9 @@
             font-size: 1em;
             font-weight: 600;
             cursor: pointer;
-            transition: all 0.3s;
+            transition: transform 0.2s, box-shadow 0.2s;
             box-shadow: 0 4px 15px rgba(0, 255, 136, 0.3);
+            will-change: transform, box-shadow;
         }
 
         button:hover {
@@ -362,7 +363,7 @@
         /* 操作面板按钮组 */
         .operation-buttons {
             display: grid;
-            grid-template-columns: 1fr 1fr;
+            grid-template-columns: 1fr 1fr 1fr;
             gap: 15px;
             margin-top: 20px;
         }
@@ -371,6 +372,31 @@
             width: 100%;
             height: 60px;
             font-size: 1em;
+            position: relative;
+        }
+
+        /* 红点提示 */
+        .update-badge {
+            position: absolute;
+            top: 8px;
+            right: 8px;
+            width: 10px;
+            height: 10px;
+            background: #f44336;
+            border-radius: 50%;
+            box-shadow: 0 0 0 2px #ff0000, 0 0 10px rgba(244, 67, 54, 0.6);
+            animation: pulse-badge 2s infinite;
+        }
+
+        @keyframes pulse-badge {
+            0%, 100% { 
+                transform: scale(1);
+                opacity: 1;
+            }
+            50% { 
+                transform: scale(1.2);
+                opacity: 0.8;
+            }
         }
 
         /* 弹窗样式 */
@@ -448,7 +474,8 @@
             align-items: center;
             justify-content: center;
             border-radius: 8px;
-            transition: all 0.3s;
+            transition: background-color 0.2s, color 0.2s;
+            will-change: background-color, color;
         }
 
         .close-btn:hover {
@@ -470,6 +497,8 @@
             border-radius: 8px;
             color: #e0e0e0;
             font-size: 0.95em;
+            transition: border-color 0.2s, box-shadow 0.2s;
+            will-change: border-color, box-shadow;
         }
 
         .search-box input:focus {
@@ -618,6 +647,9 @@
                     <button onclick="executeUpdate()">
                         更新证书
                     </button>
+                    <button id="updateBtn" onclick="checkForUpdates()">
+                        软件更新
+                    </button>
                 </div>
                 
                 <div style="margin-top: 30px; padding-top: 30px; border-top: 1px solid rgba(255, 255, 255, 0.05);">
@@ -660,7 +692,7 @@
 
             <!-- 本地证书列表 -->
             <div class="card full-width">
-                <h2 class="card-title">本地证书列表</h2>
+                <h2 class="card-title">本地证书列表 <span id="certCount" style="color: #888; font-size: 0.8em; font-weight: normal;">(0)</span></h2>
                 <div class="search-box">
                     <input type="text" id="certSearch" placeholder="🔍 搜索证书域名...">
                 </div>
@@ -742,7 +774,10 @@
                 </div>
                 <div class="form-group">
                     <label for="nginxDir">Nginx路径</label>
-                    <input type="text" id="nginxDir" name="nginxDir" placeholder="请输入Nginx路径">
+                    <div style="display: flex; gap: 10px; align-items: flex-start;">
+                        <input type="text" id="nginxDir" name="nginxDir" placeholder="请输入Nginx路径" style="flex: 1;">
+                        <button type="button" onclick="testNginxPath()" style="flex: none; padding: 12px 20px; min-width: auto;">测试</button>
+                    </div>
                     <div class="hint">Nginx可执行文件路径（留空则不重载）</div>
                 </div>
                 <div class="form-group">
@@ -883,6 +918,7 @@
             connectWebSocket();
             startScheduleInfoSync();
             updateCallbackApiUrl();
+            checkForUpdates(true); // 静默检查更新
             
             // 搜索框事件
             document.getElementById('certSearch').addEventListener('input', filterCerts);
@@ -943,6 +979,39 @@
             document.getElementById('configModal').classList.remove('show');
         }
 
+        // 测试Nginx路径
+        async function testNginxPath() {
+            const nginxPath = document.getElementById('nginxDir').value.trim();
+            if (!nginxPath) {
+                showAlert('提示', '请先输入Nginx路径', 'warning');
+                return;
+            }
+            
+            addLog('→ 开始测试 Nginx 路径...', 'info');
+            
+            try {
+                const response = await authenticatedFetch('/admin/api/test-nginx', {
+                    method: 'POST',
+                    headers: { 'Content-Type': 'application/json' },
+                    body: JSON.stringify({ nginxPath })
+                });
+                const result = await response.json();
+                
+                if (result.code === 0) {
+                    addLog('✓ Nginx 路径测试成功', 'success');
+                    showAlert('测试成功', result.msg || 'Nginx 配置测试通过', 'success');
+                } else {
+                    addLog('✗ Nginx 路径测试失败: ' + result.msg, 'error');
+                    showAlert('测试失败', result.msg, 'error');
+                }
+            } catch (error) {
+                if (error.message !== '未设置密码' && error.message !== '密码验证失败') {
+                    addLog('✗ Nginx 路径测试失败: ' + error.message, 'error');
+                    showAlert('测试失败', error.message, 'error');
+                }
+            }
+        }
+
         // 加载配置
         async function loadConfig() {
             try {
@@ -1028,6 +1097,9 @@
         function renderCerts(certs) {
             const container = document.getElementById('certListContainer');
             
+            // 更新证书数量显示
+            document.getElementById('certCount').textContent = `(${certs.length})`;
+            
             if (certs.length === 0) {
                 container.innerHTML = '<div class="empty-state">暂无证书文件</div>';
                 return;
@@ -1041,6 +1113,7 @@
             html += '<th>过期时间</th>';
             html += '<th>剩余天数</th>';
             html += '<th>状态</th>';
+            html += '<th style="width: 100px;">操作</th>';
             html += '</tr></thead><tbody>';
             
             sortedCerts.forEach(cert => {
@@ -1056,6 +1129,7 @@
                 html += `<td>${formatDate(cert.notAfter)}</td>`;
                 html += `<td>${cert.remainingDays} 天</td>`;
                 html += `<td><span class="status-badge ${statusClass}">${statusText}</span></td>`;
+                html += `<td><button onclick="downloadCert('${escapeHtml(cert.fileName)}')" style="padding: 6px 12px; font-size: 0.85em;">下载</button></td>`;
                 html += '</tr>';
             });
             
@@ -1063,6 +1137,59 @@
             container.innerHTML = html;
         }
 
+        // 下载证书
+        async function downloadCert(fileName) {
+            try {
+                addLog(`→ 开始下载证书: ${fileName}`, 'info');
+                
+                const password = getStoredPassword();
+                const response = await fetch(`/admin/api/cert/download/${encodeURIComponent(fileName)}`, {
+                    method: 'GET',
+                    headers: {
+                        'X-Password': password
+                    }
+                });
+                
+                if (response.status === 401) {
+                    clearPassword();
+                    showPasswordModal();
+                    addLog('✗ 口令验证失败，请重新输入', 'error');
+                    return;
+                }
+                
+                if (!response.ok) {
+                    const result = await response.json();
+                    throw new Error(result.msg || '下载失败');
+                }
+                
+                // 获取文件名
+                const contentDisposition = response.headers.get('Content-Disposition');
+                let downloadFileName = `${fileName}.zip`;
+                if (contentDisposition) {
+                    const match = contentDisposition.match(/filename[*]?=['"]?([^'";\n]+)['"]?/);
+                    if (match && match[1]) {
+                        downloadFileName = match[1];
+                    }
+                }
+                
+                // 下载文件
+                const blob = await response.blob();
+                const url = window.URL.createObjectURL(blob);
+                const a = document.createElement('a');
+                a.href = url;
+                a.download = downloadFileName;
+                document.body.appendChild(a);
+                a.click();
+                window.URL.revokeObjectURL(url);
+                document.body.removeChild(a);
+                
+                addLog(`✓ 证书下载成功: ${fileName}`, 'success');
+            } catch (error) {
+                addLog(`✗ 证书下载失败: ${error.message}`, 'error');
+                showAlert('下载失败', error.message, 'error');
+            }
+        }
+
         // 过滤证书
         function filterCerts() {
             const keyword = document.getElementById('certSearch').value.toLowerCase();
@@ -1108,6 +1235,98 @@
             }
         }
 
+        // 检查程序更新
+        async function checkForUpdates(silent = false) {
+            if (!silent) {
+                addLog('→ 正在检查更新...', 'info');
+            }
+            
+            try {
+                const response = await authenticatedFetch('/admin/check-update', {
+                    method: 'POST'
+                });
+                const result = await response.json();
+                
+                if (result.code === 0) {
+                    const { currentVersion, remoteVersion, hasUpdate } = result.data;
+                    
+                    if (hasUpdate) {
+                        // 显示红点提示
+                        const updateBtn = document.getElementById('updateBtn');
+                        if (updateBtn && !updateBtn.querySelector('.update-badge')) {
+                            const badge = document.createElement('span');
+                            badge.className = 'update-badge';
+                            updateBtn.appendChild(badge);
+                        }
+                        
+                        if (!silent) {
+                            addLog(`✓ 发现新版本: ${remoteVersion} (当前版本: ${currentVersion})`, 'success');
+                            const confirmed = await showConfirm(
+                                `发现新版本 ${remoteVersion}`,
+                                `当前版本: ${currentVersion}\n新版本: ${remoteVersion}\n\n确定要立即更新吗？更新完成后程序将自动重启。`
+                            );
+                            
+                            if (confirmed) {
+                                await performUpdate();
+                            }
+                        }
+                    } else {
+                        // 移除红点（如果有）
+                        const updateBtn = document.getElementById('updateBtn');
+                        if (updateBtn) {
+                            const badge = updateBtn.querySelector('.update-badge');
+                            if (badge) {
+                                badge.remove();
+                            }
+                        }
+                        
+                        if (!silent) {
+                            addLog(`✓ 已是最新版本: ${currentVersion}`, 'success');
+                            showAlert('检查更新', `当前已是最新版本 ${currentVersion}`, 'success');
+                        }
+                    }
+                } else {
+                    if (!silent) {
+                        addLog('✗ 检查更新失败: ' + result.msg, 'error');
+                        showAlert('检查更新失败', result.msg, 'error');
+                    }
+                }
+            } catch (error) {
+                if (error.message !== '未设置密码' && error.message !== '密码验证失败') {
+                    if (!silent) {
+                        addLog('✗ 检查更新失败: ' + error.message, 'error');
+                        showAlert('检查更新失败', error.message, 'error');
+                    }
+                }
+            }
+        }
+
+        // 执行更新
+        async function performUpdate() {
+            addLog('→ 开始执行更新...', 'info');
+            
+            try {
+                const response = await authenticatedFetch('/admin/execute-update', {
+                    method: 'POST'
+                });
+                const result = await response.json();
+                
+                if (result.code === 0) {
+                    addLog('✓ 更新命令已执行，程序将在更新完成后自动重启', 'success');
+                    addLog('→ 请稍等片刻，更新完成后刷新页面即可', 'info');
+                    showAlert('更新中', '更新命令已执行，程序将在更新完成后自动重启。请稍等片刻后刷新页面。', 'success');
+                } else {
+                    addLog('✗ 执行更新失败: ' + result.msg, 'error');
+                    showAlert('执行更新失败', result.msg, 'error');
+                }
+            } catch (error) {
+                if (error.message !== '未设置密码' && error.message !== '密码验证失败') {
+                    addLog('✗ 执行更新失败: ' + error.message, 'error');
+                    showAlert('执行更新失败', error.message, 'error');
+                }
+            }
+        }
+
         // 同步定时任务信息
         function startScheduleInfoSync() {
             // 立即同步一次

package/views/error.ejs

@@ -1,3 +1,3 @@
-<h1><%= message %></h1>
-<h2><%= error.status %></h2>
-<pre><%= error.stack %></pre>
+<h1><%= message %></h1>
+<h2><%= error.status %></h2>
+<pre><%= error.stack %></pre>

package/views/index.ejs

@@ -1,10 +1,10 @@
-<!DOCTYPE html>
-<html>
-  <head>
-    <title><%= title %></title>
-    <link rel='stylesheet' href='/stylesheets/style.css' />
-  </head>
-  <body>
-    <h1><%= title %></h1>
-  </body>
-</html>
+<!DOCTYPE html>
+<html>
+  <head>
+    <title><%= title %></title>
+    <link rel='stylesheet' href='/stylesheets/style.css' />
+  </head>
+  <body>
+    <h1><%= title %></h1>
+  </body>
+</html>