1. fix issues #365 #366

Author: xpf0000

src/fork/module/host/SSL.ts

@@ -47,7 +47,11 @@ export const makeAutoSSL = (host: AppHost): ForkPromise<{ crt: string; key: stri
           await execPromise(command, {
             cwd: CADir
           })
-          await writeFile(join(CADir, `${caFileName}.cnf`), `basicConstraints=CA:true`)
+          const cnf = `basicConstraints = critical,CA:TRUE
+keyUsage = critical,keyCertSign,cRLSign
+subjectKeyIdentifier = hash
+authorityKeyIdentifier = keyid:always,issuer`
+          await writeFile(join(CADir, `${caFileName}.cnf`), cnf)
           command = `"${openssl}" x509 -req -in ${caFileName}.csr -signkey ${caFileName}.key -out ${caFileName}.crt -extfile ${caFileName}.cnf -sha256 -days 3650`
           await execPromise(command, {
             cwd: CADir
@@ -108,7 +112,7 @@ subjectAltName=@alt_names
           await mkdirp(CADir)
           let command = `openssl genrsa -out ${caFileName}.key 2048;`
           command += `openssl req -new -key ${caFileName}.key -out ${caFileName}.csr -sha256 -subj "/CN=${caFileName}";`
-          command += `echo "basicConstraints=CA:true" > ${caFileName}.cnf;`
+          command += `echo "basicConstraints = critical,CA:TRUE\nkeyUsage = critical,keyCertSign,cRLSign\nsubjectKeyIdentifier = hash\nauthorityKeyIdentifier = keyid:always,issuer" > ${caFileName}.cnf;`
           command += `openssl x509 -req -in ${caFileName}.csr -signkey ${caFileName}.key -out ${caFileName}.crt -extfile ${caFileName}.cnf -sha256 -days 3650;`
           await execPromise(command, {
             cwd: CADir

src/fork/module/host/Task.ts

@@ -152,7 +152,7 @@ export function TaskAddPhpMyAdminSite(this: any, phpVersion?: number, write = tr
 
       let useSSL = false
       let autoSSL = false
-      const CARoot = join(global.Server.BaseDir!, 'CA/PhpWebStudy-Root-CA.crt')
+      const CARoot = join(global.Server.BaseDir!, 'CA/FlyEnv-Root-CA.crt')
       if (existsSync(CARoot)) {
         useSSL = true
         autoSSL = true

src/helper/module/Host.ts

@@ -6,7 +6,7 @@ class Manager extends BaseManager {
     return new Promise(async (resolve, reject) => {
       try {
         await execPromise(
-          `security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" "PhpWebStudy-Root-CA.crt"`,
+          `security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" "FlyEnv-Root-CA.crt"`,
           {
             cwd
           }
@@ -22,7 +22,7 @@ class Manager extends BaseManager {
   sslFindCertificate(cwd: string) {
     return new Promise(async (resolve, reject) => {
       try {
-        const res = await execPromise(`security find-certificate -c "PhpWebStudy-Root-CA"`, {
+        const res = await execPromise(`security find-certificate -c "FlyEnv-Root-CA"`, {
           cwd
         })
         resolve({

src/lang/en/host.json

@@ -65,7 +65,7 @@
   "licenseTips": "Without obtaining a license, only three sites can be created",
   "composerVersion": "Composer Version",
   "useSysVersion": "Versions set using environment variables",
-  "sslTips": "<p>The automatic SSL certificate function requires adding a certificate named PhpWebStudy-Root-CA to the keychain and setting it to always trust</p>\n<p>Normally, this function will be automatically completed. </p>\n<p>If this function is abnormal. You can also copy and execute commands on the terminal. </p>\n<p>You can also double-click to add the certificate in the opened folder and manually set the trust to always trust in the keychain app</p>",
+  "sslTips": "<p>The automatic SSL certificate function requires adding a certificate named FlyEnv-Root-CA to the keychain and setting it to always trust</p>\n<p>Normally, this function will be automatically completed. </p>\n<p>If this function is abnormal. You can also copy and execute commands on the terminal. </p>\n<p>You can also double-click to add the certificate in the opened folder and manually set the trust to always trust in the keychain app</p>",
   "copyCommand": "Copy Command",
   "showFile": "Show File",
   "sticky": "Sticky",

src/lang/fr/host.json

@@ -60,7 +60,7 @@
   "licenseTips": "Sans obtenir une licence, seuls trois sites peuvent être créés",
   "composerVersion": "Version Composer",
   "useSysVersion": "Versions définies à l'aide de variables d'environnement",
-  "sslTips": "<p>La fonction de certificat SSL automatique nécessite l'ajout d'un certificat nommé PhpWebStudy-Root-CA au trousseau et le définir sur toujours faire confiance</p>\n<p>Normalement, cette fonction sera automatiquement complétée. </p>\n<p>Si cette fonction est anormale. Vous pouvez également copier et exécuter des commandes sur le terminal. </p>\n<p>Vous pouvez également double-cliquer pour ajouter le certificat dans le dossier ouvert et définir manuellement la confiance sur toujours faire confiance dans l'application trousseau</p>",
+  "sslTips": "<p>La fonction de certificat SSL automatique nécessite l'ajout d'un certificat nommé FlyEnv-Root-CA au trousseau et le définir sur toujours faire confiance</p>\n<p>Normalement, cette fonction sera automatiquement complétée. </p>\n<p>Si cette fonction est anormale. Vous pouvez également copier et exécuter des commandes sur le terminal. </p>\n<p>Vous pouvez également double-cliquer pour ajouter le certificat dans le dossier ouvert et définir manuellement la confiance sur toujours faire confiance dans l'application trousseau</p>",
   "copyCommand": "Copier la commande",
   "showFile": "Afficher le fichier",
   "sticky": "Épinglé",

src/lang/id/host.json

@@ -60,7 +60,7 @@
   "licenseTips": "Tanpa memperoleh lisensi, hanya tiga situs yang dapat dibuat",
   "composerVersion": "Versi Composer",
   "useSysVersion": "Versi yang disetel menggunakan variabel lingkungan",
-  "sslTips": "<p>Fungsi sertifikat SSL otomatis memerlukan penambahan sertifikat bernama PhpWebStudy-Root-CA ke keychain dan mengaturnya untuk selalu dipercaya</p>\n<p>Normalnya, fungsi ini akan diselesaikan secara otomatis. </p>\n<p>Jika fungsi ini tidak normal, Anda juga dapat menyalin dan menjalankan perintah di terminal. </p>\n<p>Anda juga dapat mengklik dua kali untuk menambahkan sertifikat di folder yang dibuka dan secara manual mengatur kepercayaan untuk selalu dipercaya di aplikasi keychain</p>",
+  "sslTips": "<p>Fungsi sertifikat SSL otomatis memerlukan penambahan sertifikat bernama FlyEnv-Root-CA ke keychain dan mengaturnya untuk selalu dipercaya</p>\n<p>Normalnya, fungsi ini akan diselesaikan secara otomatis. </p>\n<p>Jika fungsi ini tidak normal, Anda juga dapat menyalin dan menjalankan perintah di terminal. </p>\n<p>Anda juga dapat mengklik dua kali untuk menambahkan sertifikat di folder yang dibuka dan secara manual mengatur kepercayaan untuk selalu dipercaya di aplikasi keychain</p>",
   "copyCommand": "Salin Perintah",
   "showFile": "Tampilkan File",
   "sticky": "Tegak (Sticky)",

src/lang/it/host.json

@@ -60,7 +60,7 @@
   "licenseTips": "Senza licenza puoi creare solo tre siti",
   "composerVersion": "Versione di Composer",
   "useSysVersion": "Versioni impostate tramite variabili d'ambiente",
-  "sslTips": "<p>La funzione di certificato SSL automatico richiede l'aggiunta del certificato PhpWebStudy-Root-CA nel portachiavi e l'impostazione su \"Fidati sempre\".</p>\n<p>Normalmente questa operazione è automatica. </p>\n<p>Se non funziona, puoi copiare ed eseguire i comandi nel terminale. </p>\n<p>Oppure puoi aprire la cartella, fare doppio clic sul certificato e impostare manualmente la fiducia nel portachiavi.</p>",
+  "sslTips": "<p>La funzione di certificato SSL automatico richiede l'aggiunta del certificato FlyEnv-Root-CA nel portachiavi e l'impostazione su \"Fidati sempre\".</p>\n<p>Normalmente questa operazione è automatica. </p>\n<p>Se non funziona, puoi copiare ed eseguire i comandi nel terminale. </p>\n<p>Oppure puoi aprire la cartella, fare doppio clic sul certificato e impostare manualmente la fiducia nel portachiavi.</p>",
   "copyCommand": "Copia Comando",
   "showFile": "Mostra File",
   "sticky": "Fissa in alto",

src/lang/ja/host.json

@@ -60,7 +60,7 @@
   "licenseTips": "ライセンスを取得しない場合、3つのサイトのみ作成できます",
   "composerVersion": "Composerバージョン",
   "useSysVersion": "環境変数で設定されたバージョン",
-  "sslTips": "<p>自動SSL証明書機能には、PhpWebStudy-Root-CAという名前の証明書をキーチェーンに追加し、常に信頼するように設定する必要があります</p>\n<p>通常、この機能は自動的に完了します。</p>\n<p>この機能が異常な場合。ターミナルでコマンドをコピーして実行することもできます。</p>\n<p>開いたフォルダで証明書をダブルクリックして追加し、キーチェーンアプリで手動で信頼を常に信頼するように設定することもできます</p>",
+  "sslTips": "<p>自動SSL証明書機能には、FlyEnv-Root-CAという名前の証明書をキーチェーンに追加し、常に信頼するように設定する必要があります</p>\n<p>通常、この機能は自動的に完了します。</p>\n<p>この機能が異常な場合。ターミナルでコマンドをコピーして実行することもできます。</p>\n<p>開いたフォルダで証明書をダブルクリックして追加し、キーチェーンアプリで手動で信頼を常に信頼するように設定することもできます</p>",
   "copyCommand": "コマンドをコピー",
   "showFile": "ファイルを表示",
   "sticky": "スティッキー",

src/lang/sv/host.json

@@ -57,7 +57,7 @@
   "licenseTips": "Utan att skaffa en licens kan endast tre webbplatser skapas",
   "composerVersion": "Composer-version",
   "useSysVersion": "Versioner inställda med miljövariabler",
-  "sslTips": "<p>Funktionen för automatiska SSL-certifikat kräver att ett certifikat med namnet PhpWebStudy-Root-CA läggs till i nyckelringen och ställs in på alltid lita på</p>\n<p>Normalt kommer denna funktion att slutföras automatiskt. </p>\n<p>Om denna funktion är onormal. Du kan också kopiera och köra kommandon i terminalen. </p>\n<p>Du kan också dubbelklicka för att lägga till certifikatet i den öppnade mappen och manuellt ställa in förtroendet till alltid lita på i nyckelringsappen</p>",
+  "sslTips": "<p>Funktionen för automatiska SSL-certifikat kräver att ett certifikat med namnet FlyEnv-Root-CA läggs till i nyckelringen och ställs in på alltid lita på</p>\n<p>Normalt kommer denna funktion att slutföras automatiskt. </p>\n<p>Om denna funktion är onormal. Du kan också kopiera och köra kommandon i terminalen. </p>\n<p>Du kan också dubbelklicka för att lägga till certifikatet i den öppnade mappen och manuellt ställa in förtroendet till alltid lita på i nyckelringsappen</p>",
   "copyCommand": "Kopiera kommando",
   "showFile": "Visa fil",
   "sticky": "Fästbar",

src/lang/tr/host.json

@@ -60,7 +60,7 @@
   "licenseTips": "Lisans alınmadan yalnızca üç site oluşturulabilir",
   "composerVersion": "Composer Sürümü",
   "useSysVersion": "Ortam değişkenlerinden ayarlanan sürümler",
-  "sslTips": "<p>Otomatik SSL sertifika işlevi, PhpWebStudy-Root-CA adlı sertifikanın anahtarlığa eklenmesini ve her zaman güvenilir olarak ayarlanmasını gerektirir</p>\n<p>Bu işlem genellikle otomatik olarak tamamlanır.</p>\n<p>Eğer işlev düzgün çalışmazsa terminalde komutları manuel olarak çalıştırabilirsiniz.</p>\n<p>Ayrıca sertifika dosyasına çift tıklayarak açılan klasörden sertifikayı ekleyebilir ve anahtarlık uygulamasında 'her zaman güvenilir' olarak ayarlayabilirsiniz</p>",
+  "sslTips": "<p>Otomatik SSL sertifika işlevi, FlyEnv-Root-CA adlı sertifikanın anahtarlığa eklenmesini ve her zaman güvenilir olarak ayarlanmasını gerektirir</p>\n<p>Bu işlem genellikle otomatik olarak tamamlanır.</p>\n<p>Eğer işlev düzgün çalışmazsa terminalde komutları manuel olarak çalıştırabilirsiniz.</p>\n<p>Ayrıca sertifika dosyasına çift tıklayarak açılan klasörden sertifikayı ekleyebilir ve anahtarlık uygulamasında 'her zaman güvenilir' olarak ayarlayabilirsiniz</p>",
   "copyCommand": "Komutu Kopyala",
   "showFile": "Dosyayı Göster",
   "sticky": "Sabit",