<?php

use Illuminate\Database\Migrations\Migration;
use Illuminate\Database\Schema\Blueprint;
use Illuminate\Support\Facades\Schema;

/**
 * AutoSSL — SAN (Subject Alternative Name) sütunları.
 *
 * AutoSslManager her SAN için ssl_certificates'ta ayrı bir satır yazar
 * (cPanel "AutoSSL Domain Validated" badge'i UI gösterimi için).
 * Primary satırın `is_san_secondary = false`, sistem subdomain satırlarının
 * `is_san_secondary = true` olur. `parent_cert_id` ile primary'ye linkler.
 *
 * Phase 1 Epic 9.5.
 */
return new class extends Migration
{
    public function up(): void
    {
        Schema::table('ssl_certificates', function (Blueprint $table) {
            // SAN satırı mı yoksa primary mi? (UI'da gruplama için)
            $table->boolean('is_san_secondary')
                ->default(false)
                ->after('common_name')
                ->comment('true = sistem subdomain SAN satırı, false = primary cert');

            // SAN satırlarının primary cert'e referansı (UI gruplama).
            $table->foreignId('parent_cert_id')
                ->nullable()
                ->after('is_san_secondary')
                ->constrained('ssl_certificates')
                ->nullOnDelete()
                ->comment('Multi-SAN cert primary row id');

            $table->index(['domain_id', 'is_san_secondary'], 'ssl_certs_domain_san_idx');
        });
    }

    public function down(): void
    {
        Schema::table('ssl_certificates', function (Blueprint $table) {
            $table->dropIndex('ssl_certs_domain_san_idx');
            $table->dropForeign(['parent_cert_id']);
            $table->dropColumn(['is_san_secondary', 'parent_cert_id']);
        });
    }
};
