- Verschifft
- 23. August 2026 um 05:06 UTC
- Autor
- Kamo
- Ausschuss
- 1b53882
findAwaitingVerifikation Filter bestätigt Domains aus Design, so einmal ssl_confirmed wurde gesetzt nichts jemals wieder auf diese Domain geschaut. Das war gut, während die Flagge bedeutete, was sie behauptete. Es war nicht in Ordnung, während die Flagge könnte ein einziger Host aus elf abgesetzt werden: eine org links mit Hosts, die hatte kein Zertifikat blieb auf unbestimmte Zeit hinter einem grünen 'SSL gebrochen Zertifikat installiert ', und nichts irgendwo berichtet. capcha.tech-life.com und sign.tech-life.com saß genau so ab 2026-08-19 bis heute, die Portion Traefiks selbstsignierte Standard. Zertifikate lapse auch auf eigene Faust - ein Geheimnis verwaist durch eine neu gerichtete spec.secretName wird durch nichts erneuert. Ein zweiter Sweep überprüft nun bestätigt Domains auf einem langen Zeitraum über eine kleine Charge, re-seeds Hosts, die tatsächlich nackt sind, und zieht die Bestätigung so /setup/dns stoppt mit Enter Workspace. Es kehrt zurück zu wahr auf seine eigene, sobald die Zertifikate landen, so dass die Downgrade ist Selbstheilung und nicht eine Aussperrung. Die Gefahr ist eine Überkorrektur, so dass ein Negativ doppelt verdient werden muss. probeCertificate() ist jetzt drei-Wert-. TRUE serviert ein vertrauenswürdiges Zertifikat, FALSE der Handschlag wurde aktiv verweigert, Null die Sonde nie erreicht eine Urteil - und nur FALSE zählt; ein Connect Timeout sagt nichts über eine Zertifikat, und es als Abwesenheit behandeln würde gesunde Mieter zurückziehen Bestätigung während eines transienten Netzwerkfehlers. Hinzu kommt ein Versagen Host wird ignoriert, es sei denn, seine CNAME noch löst: ein Host der Kunde nie auf uns hingewiesen kann nie ein Zertifikat (auto-cert überspringt es, da HTTP-01 würde scheitern), also würde es das Org in AWAITING_SSL parken für immer über einen Rekord nur der Kunde hinzufügen kann. media.b11capital.com ist dieser Fall heute.