Skip to content

✈️ Telemt WEB Manager 1.0.1 — 3x-ui v1.5.0 Ready, Zero-Downtime TLS & Safer Coexistence

Choose a tag to compare

View all tags
@xPROMSx xPROMSx released this 07 Oct 07:36
· 17 commits to main since this release
v1.0.1
5649461
This commit was created on GitHub.com and signed with GitHub’s verified signature.
GPG key ID: B5690EEEBB952194
Verified
Learn about vigilant mode.

✈️ Telemt WEB Manager 1.0.1

3x-ui v1.5.0 Ready • Zero-Downtime TLS • Isolated ACME • Safer Coexistence

🇷🇺 Русский | 🇬🇧 English below

🇷🇺 Telemt WEB Manager 1.0.1

1.0.1 — небольшой по размеру, но важный compatibility-релиз для новой TLS-архитектуры 3x-ui Auto Nginx v1.5.0.

Telemt WEB Manager теперь корректно и безопасно работает рядом с новой системой сертификатов 3x-ui, где Let's Encrypt переведён на постоянный webroot + certbot.timer, а nginx больше не требуется останавливать во время продления сертификатов.

♻️ Новая схема сертификатов

Новая архитектура 3x-ui Auto Nginx v1.5.0 использует:

  • постоянный ACME webroot /var/www/acme;
  • системный certbot.timer;
  • отдельные Let's Encrypt lineages;
  • project-owned deploy hooks;
  • nginx, который остаётся online во время certificate renewal.

Telemt WEB Manager 1.0.1 теперь строго распознаёт именно эту поддерживаемую топологию и интегрируется с ней без перехвата чужого certificate lifecycle.

При совместной установке:

3x-ui

  • использует /var/www/acme;
  • управляет своими panel / REALITY сертификатами;
  • сохраняет собственный deploy hook.

Telemt WEB Manager

  • продолжает использовать отдельный /var/lib/telemt-web-manager-acme;
  • получает собственный сертификат;
  • сохраняет отдельный renewal contract и deploy hook;
  • использует уже существующий системный certbot.timer.

Проекты делят общий nginx / SNI / Certbot infrastructure, но сохраняют отдельное владение сертификатами и ACME state.

🛡 Fail-closed совместимость

Менеджер не пытается «угадывать» неизвестные nginx-конфигурации.

Новая 3x-ui topology принимается только при точном соответствии ожидаемой безопасной схеме:

  • IPv4 + IPv6 :80;
  • exact server_name;
  • ACME location ^~ /.well-known/acme-challenge/;
  • exact webroot /var/www/acme;
  • default_type text/plain;
  • try_files $uri =404;
  • HTTPS redirect для обычных запросов.

Неизвестные directives, extra routing, wildcard/regex names, conflicting vhosts или изменённая ACME-схема по-прежнему приводят к безопасному отказу вместо автоматического изменения nginx.

🔗 Совместимость с 3x-ui Auto Nginx v1.5.0

Релиз подготовлен специально для новой архитектуры:

3x-ui Auto Nginx v1.5.0
https://github.com/xPROMSx/3x-ui-auto-nginx/releases/tag/v1.5.0

Рекомендуемый порядок остаётся простым:

3x-ui Auto Nginx Fresh Install
              ↓
     Telemt WEB Manager

Telemt не изменяет /var/www/acme, не забирает ownership сертификатов 3x-ui и не вмешивается в их lifecycle.

✅ Проверено на реальном VPS

Совместная конфигурация прошла полный live acceptance на Ubuntu 26.04 amd64:

  • Fresh Install 3x-ui Auto Nginx v1.5.0 topology;
  • Fresh Install Telemt WEB Manager;
  • реальный Let's Encrypt certificate для Telemt;
  • три отдельных certificate lineages;
  • общий certbot.timer;
  • отдельные ACME webroots;
  • отдельные deploy hooks;
  • certbot renew --dry-run --run-deploy-hooks для Telemt, REALITY и panel certificates;
  • Telemt renewal не перезапускает x-ui;
  • REALITY renewal не перезапускает x-ui;
  • panel renewal корректно перезапускает x-ui;
  • Telemt остаётся активным во всех сценариях;
  • 3x-ui Backup v3;
  • same-host Restore;
  • сохранение Telemt Nginx / Certbot integration;
  • Integrated AdGuard Home restore;
  • полный reboot VPS;
  • финальный telemt-web-manager --check — OK;
  • local и public HTTPS — PASS.

🔒 Без изменений в Telemt runtime policy

Fresh Install baseline остаётся на проверенном Telemt 3.5.12.

Universal Safe Update по-прежнему самостоятельно выбирает новейший совместимый официальный stable release и сохраняет существующую transaction / rollback / recovery модель.

🇬🇧 Telemt WEB Manager 1.0.1

1.0.1 is a focused compatibility release for the new TLS architecture introduced in 3x-ui Auto Nginx v1.5.0.

Telemt WEB Manager can now safely coexist with the new 3x-ui certificate lifecycle based on a persistent ACME webroot + certbot.timer, while nginx stays online during certificate renewal.

♻️ New certificate architecture

3x-ui Auto Nginx v1.5.0 now uses:

  • persistent /var/www/acme webroot;
  • distro-managed certbot.timer;
  • separate Let's Encrypt lineages;
  • project-owned deploy hooks;
  • zero nginx downtime during normal renewal.

Telemt WEB Manager 1.0.1 recognizes this exact supported topology and integrates without taking ownership of the 3x-ui certificate lifecycle.

On a shared VPS:

3x-ui

  • owns /var/www/acme;
  • manages its panel / REALITY certificates;
  • keeps its own deploy hook.

Telemt WEB Manager

  • continues to use the isolated /var/lib/telemt-web-manager-acme;
  • owns its own certificate;
  • keeps a separate renewal contract and deploy hook;
  • reuses the existing system certbot.timer.

Both projects can share the same nginx / SNI / Certbot infrastructure while keeping certificate ownership and ACME state isolated.

🛡 Fail-closed compatibility

The manager does not attempt to guess or rewrite unknown nginx configurations.

The new 3x-ui topology is accepted only when it exactly matches the reviewed safe profile:

  • IPv4 + IPv6 port 80 listeners;
  • exact server_name values;
  • ACME location ^~ /.well-known/acme-challenge/;
  • exact /var/www/acme root;
  • default_type text/plain;
  • try_files $uri =404;
  • HTTPS redirect for normal requests.

Unknown directives, additional routing, wildcard/regex names, conflicting vhosts or modified ACME behavior are still rejected safely instead of being rewritten automatically.

🔗 Built for 3x-ui Auto Nginx v1.5.0

This release is designed to work with the new architecture from:

3x-ui Auto Nginx v1.5.0
https://github.com/xPROMSx/3x-ui-auto-nginx/releases/tag/v1.5.0

Recommended deployment order remains:

3x-ui Auto Nginx Fresh Install
              ↓
     Telemt WEB Manager

Telemt does not modify /var/www/acme, does not adopt 3x-ui certificates and does not interfere with their lifecycle.

✅ Real VPS validation

The combined setup completed full live acceptance on Ubuntu 26.04 amd64:

  • 3x-ui Auto Nginx v1.5.0 topology;
  • Telemt WEB Manager Fresh Install;
  • real Let's Encrypt issuance;
  • three independent certificate lineages;
  • shared certbot.timer;
  • isolated ACME webroots;
  • independent deploy hooks;
  • certbot renew --dry-run --run-deploy-hooks for Telemt, REALITY and panel certificates;
  • Telemt renewal leaves x-ui untouched;
  • REALITY renewal leaves x-ui untouched;
  • panel renewal correctly restarts x-ui;
  • Telemt remains active across all renewal scenarios;
  • 3x-ui Backup v3;
  • same-host Restore;
  • preserved Telemt nginx / Certbot integration;
  • Integrated AdGuard Home restore;
  • full VPS reboot;
  • final telemt-web-manager --check — OK;
  • local and public HTTPS — PASS.

🔒 Telemt runtime policy unchanged

Fresh Install remains pinned to the reviewed Telemt 3.5.12 baseline.

Universal Safe Update continues to discover the newest compatible official stable release while preserving the existing transactional update, rollback and recovery architecture.

Telemt WEB Manager 1.0.1 — cleaner coexistence, isolated certificate ownership and a modern zero-downtime TLS lifecycle alongside 3x-ui Auto Nginx v1.5.0.

Assets 2
Loading