优化证书生成与正式部署配置

docs/deployment-checklist.md

@@ -15,6 +15,8 @@
 - `PUBLIC_BASE_URL` 已改成正式域名。
 - `DATABASE_URL` 指向生产 MySQL。
 - `DATA_ROOT` 指向生产数据目录。
+- `CORS_ORIGINS` 已改成正式域名。
+- 如果正式启用短信验证码，`SMS_MODE=aliyun`，且阿里云短信签名、模板 Code、AccessKey 已配置。
 
 ## 数据库
 
@@ -47,6 +49,7 @@ docker compose exec backend python -m app.cli init-db --admin-username admin --a
 - 公开查询支持两种方式：
   - 证书编号查询：必须输入姓名和图形验证码。
   - 短信验证码查询：必须输入手机号和短信验证码。
+- 阿里云短信测试手机号可收到验证码，后端日志没有 `未安装依赖` 或 `发送失败`。
 - 作废证书不能下载正常 PDF。
 - 直达链接重置后旧链接失效。
 - PDF 可生成，二维码可打开核验页。