docs: record public entry rollout verification

docs/specs/SDD-004-public-entry-scheme-port-upload.md

@@ -4,7 +4,7 @@
 |---|---|
 | 版本 / 变更级别 | 0.1 / S3 |
 | 设计状态 | 已形成，随发布核验更新 |
-| 实现状态 | 待本地与生产验证 |
+| 实现状态 | 已实现；本地构建/测试及生产 HTTPS 回归通过，未在线切换到 HTTP 或上传证书 |
 | 负责人 / 日期 | opsx-vpn / 2026-10-26 |
 | 关联需求 | 用户调整 HTTP/HTTPS 公网入口及内网相关实现，要求提交并部署 |
 | 批准状态 | 用户已授权提交和部署 |
@@ -45,11 +45,11 @@
 
 | AC | 对应需求 | 前置条件与操作 | 预期结果 | 验证方式 | 结果 |
 |---|---|---|---|---|---|
-| AC-01 | FR-01 | 旧配置及新协议端口 | 状态、页面和预览一致，旧配置为 HTTPS | Go 单测、前端构建 | 待验证 |
-| AC-02 | FR-02, NFR-01 | 渲染 HTTP/HTTPS、冲突端口 | 白名单与 HTTP-01 正确，冲突被拒绝 | Go 单测、线上 nginx -t | 待验证 |
-| AC-03 | FR-03 | 使用 HTTP/HTTPS 公网地址 | 发行者与回调地址一致 | Go 单测、HTTPS discovery | 待验证 |
-| AC-04 | FR-04, NFR-01 | 上传匹配、不匹配和刷新失败证书 | 正常切换，异常保留旧证书与来源 | Go 单测 | 待验证 |
-| AC-05 | FR-01, FR-02 | 部署后请求生产入口 | 仍为 HTTPS，健康检查成功，VPN 进程存活 | curl、nginx -t、进程检查 | 待验证 |
+| AC-01 | FR-01 | 旧配置及新协议端口 | 状态、页面和预览一致，旧配置为 HTTPS | Go 单测、前端构建 | 本地通过；线上保持 HTTPS:443 |
+| AC-02 | FR-02, NFR-01 | 渲染 HTTP/HTTPS、冲突端口 | 白名单与 HTTP-01 正确，冲突被拒绝 | Go 单测、线上 nginx -t | 本地及线上配置检查通过；线上 HTTP 切换未执行 |
+| AC-03 | FR-03 | 使用 HTTP/HTTPS 公网地址 | 发行者与回调地址一致 | Go 单测、HTTPS discovery | 本地通过，线上 HTTPS issuer 已验证；线上 HTTP 未执行 |
+| AC-04 | FR-04, NFR-01 | 上传匹配、不匹配和刷新失败证书 | 正常切换，异常保留旧证书与来源 | Go 单测 | 本地通过；线上证书上传未执行 |
+| AC-05 | FR-01, FR-02 | 部署后请求生产入口 | 仍为 HTTPS，健康检查成功，VPN 进程存活 | curl、nginx -t、进程检查 | 线上通过，2026-10-26 |
 
 ## 6. 发布与恢复