系统架构与技术决策

SSLCI 平台开发过程中所采取的技术决策和系统特性的详细分解。

• 所有 Web 请求都通过中央前端控制器 (Front Controller) 进行过滤，以确保安全的路由管理。
• 文件依赖项通过符合 PSR-4 标准的自动加载器 (Autoloader) 进行动态管理。
• 使用灵活的路由 (Router) 引擎，通过分析 URL 段来检测语言代码和目标页面。
• 通过 Strict Types (严格类型) 要求，最大限度地减少运行时错误并提高代码质量。
• 通过基于白名单的页面访问控制，完全阻止未经授权的目录或文件调用。
• 利用输出缓冲 (Output Buffering) 技术将页面内容准确地注入主模板 (Layout) 中。
• 系统仅在需要时将必要的类加载到内存中，以优化服务器资源。

• 使用基于 JSON 的高性能本地化矩阵，在正好 17 种语言中提供同步服务。
• 通过点号表示法 (Dot-notation) 支持，提供对深层嵌套翻译键的快速访问。
• 激活了一个安全的后备 (fallback) 机制，在缺少翻译文件时自动返回默认语言（土耳其语）。
• 通过生成动态 hreflang 标签，向搜索引擎技术性地报告所有语言变体。
• 通过为每个页面创建唯一的基于语言的规范 (Canonical) 链接，防止重复内容风险。
• 元标题、描述和关键字管理由 17 种语言的语言文件集中管理。
• 本地国旗图标通过高分辨率 SVG 库 (flag-icons) 集成到系统中。

• 所有数据库交互均采用 PDO 预处理语句 (Prepared Statements) 架构，消除了 SQL 注入风险。
• 通过 Google OAuth 2.0 协议提供安全身份验证；系统中不存储用户密码。
• 为每个会话分配特定的 256 位加密令牌，用于跨站请求伪造 (CSRF) 保护。
• 每个数据输出都经过 htmlspecialchars() 过滤器处理，以防止 XSS 攻击并实现安全渲染。
• 会话 Cookie 符合现代安全标准，带有 Secure、HttpOnly 和 SameSite=Strict 标志。
• 在退出 (Logout) 过程中，所有授权令牌都会从浏览器和服务器中永久清除。
• 私钥 (Private Key) 数据以 PEM 格式处理，在服务器端具有最高级别的保密性。

• 通过 Let's Encrypt ACME v2 协议实现全自动证书生产周期。
• 通过符合 JWS (JSON Web Signature) 标准签名的 API 请求实现与 Let's Encrypt 服务器的安全通信。
• 通过 HTTP-01 和 DNS-01 验证方法支持标准证书和通配符证书。
• 使用非对称加密算法在服务器端动态生成证书签名请求 (CSR)。
• 定期查询 Challenge 状态，以即时跟踪订单的 valid/invalid 状态。
• 如果验证尝试失败，系统会通过自动开启新订单来优化流程。
• 证书 PEM 文件被解析为 CRT、KEY 和 CA (Bundle)，并作为全套提供给用户。

• 使用符合企业形象的橙色 (#D87000) 为核心的现代且高级的设计语言。
• 用户控制的深色模式 (Dark Mode) 支持，通过 CSS 变量提供平滑转换。
• 设计了具有透明且美观的图层，利用磨砂玻璃 (Glassmorphism) 界面组件营造深度感。
• 通过 Outfit (Google Fonts) 字体系列，在各种屏幕尺寸上保持高可读性标准。
• 主题偏好存储在 localStorage 中，并在用户下次访问时自动记忆。
• 凭借响应式架构，平台在移动端、平板电脑和桌面设备上均能全效运行。
• 通过微交互和柔和的过渡效果，增强了用户反馈和互动。

• MySQL 数据库模式采用 InnoDB 引擎结构，以实现高性能和数据完整性。
• 通过基于 Google ID 的单一账户管理，安全地存档用户证书历史记录。
• 订单和验证记录保存在关联表中，以遵循 ACME 协议步骤。
• 使用带时间戳的记录系统，以秒级精度监控证书有效期。
• 通过使用单例 (Singleton) 设计模式管理数据库连接，最大限度地减少资源消耗。