- Shipped
- 8. Juni 2026 um 02:32 UTC
- Author
- Kamo
- Commit
- 20e1d3e
Custom Org Domains (z.B. login.sign.pink) zurückgegeben Traefik's bare "404 Seite nicht gefunden" über einfach HTTP: der einzige port-80 Redirect Router wurde hart codiert zu *.kamocrm.com, und **************** wurde nie durch den Einsatz-Workflow angewendet, so dass der Cluster lief eine abgestandene manuell anwenden. HTTPS funktionierte (Domain-agnostische Routen), aber Browser treffen HTTP zuerst. - ************ Spiel HostRegexp(.+$) für alle Hosts, ausschließen /.well-known/acme-challenge/ (HTTP-01 muss auf HTTP bleiben), Priorität 1 also Thema/Kakerlake/Mail-Webrouten immer noch gewinnen. - deploy-services.yml: tatsächlich http-to-https-redirect.yaml anwenden (es war fehlt in der kubectl apply-Liste, daher der Drift); Auto-Zergetisch neu starten so ConfigMap Script Änderungen wirken. Auch behebt cert Emissionshung Hunger: Auto-Zertam prägte eine Let's Encrypt für jeden RequestHost in Traefiks Zugangsprotokollen bestellen, also Internet Scanner (forbes.com, ip-api.com, ...) überfluteten cert-Manager und die gemeinsamer ACME-Konto, blockiert reale Domains wie sign.pink von der Ausgabe. - Auto-Zertifikat: Jeder dynamisch entdeckte Host als registriert werden muss org-Domain (SecurityService /api/security/org/domain) vor Anfrage eine Zertifizierung; statische/platform apexes (*.sign.pink, *.priceturbo.com, *.kamocrm.com) immer erlaubt; ausfallend (überspringen, erneut versuchen), wenn die Registrierung nicht erreichbar ist. - auto-cert: fegen abgestandene Zertifikate für Nicht-Orig-Hosts (404 + nicht bereit) bei der Anbahnung und jeder 30 min; +delete RBAC für diese Bereinigung.