feat：根证书导入增加指纹白名单校验

2026-05-06 15:58:16 +08:00
parent 8287289167
commit 855ea1247b
6 changed files with 137 additions and 0 deletions
@@ -50,6 +50,8 @@ tms:
      # 上传文件大小上限（字节）。
      max-file-size-bytes: ${TMS_FILE_STORAGE_MAX_FILE_SIZE_BYTES:104857600}
  cert:
+    # 允许导入为根 CA 信任锚的 SHA-256 指纹白名单，多个值用英文逗号分隔；为空时不限制根 CA 导入。
+    trusted-root-fingerprints: ${TMS_CERT_TRUSTED_ROOT_FINGERPRINTS:}
    crl:
      # CRL 导入临时目录；原始文件只在解析过程中暂存，导入结束后删除。
      temp-dir: ${TMS_CERT_CRL_TEMP_DIR:/home/tms/tmp/crl-import}