- Se descapó
- 22 de julio de 2026 a las 14:26 UTC
- Autor
- Kamo
- Compromit
- f62bccf
update.tls-store() reconstruyó la TLSStore desde un listado de Secreto, encubierta sólo en el prefijo y tipo de nombre, sin chequear que un certificado todavía poseía el Secreto y sin chequeo de noDespués. wildcard-kamocrm-com quedó huérfano cuando se asegura.host.certificate () reelecturado kamocrm-com-cert de wildcard-kamocrm-com a tls-kamocrm-com: deriva cert-name puramente del FQDN, y su retorno temprano compara dnsNames y privado, pero nunca secretName, por lo que la aplicación rewrote spec.secretName en su lugar. cert-manager no elimina un secreto de lo que ha sido reelegido lejos, así que Nada renovó el viejo. Caducó 2026-07-20 y sigue siendo reeditado en la tienda cada reconciliación ganó SNI sobre el nuevo por huésped certs para los 16 nombres que enumeró. **************** capcha.kamocrm.com cumplió cada uno con un certificado vencido mientras que un válido, sin expirar El reemplazo se quedó sin usar en la misma tienda. update.tls.store() ahora: - excluye cualquier pasado secreto noDespués, comprobado con .openssl -checkend 0 . en lugar de los 30 días de duración de la misma, así que un certificado en su ventana de renovación nunca es sacado de Traefik mientras todavía es válido - excluye los secretos de comodines heredados que no posee ningún certificado - deja el legado multi-SAN certs cuyos nombres están totalmente cubiertos por el huésped certs, eliminando la cobertura de SNI duplicada en lugar de depender de la tienda ordenando romper el empate Los tres guardias fallan, por lo que un certbo fallido o deslegible se reserva comportamiento actual y nunca puede soltar un certificado en vivo. asegurar.host.certificate () ahora registra cuando vuelve a señalar un Certificado, por lo que los futuros huérfanos son visibles más bien que silencio. Verificado contra una instantánea del estado de racimo en vivo: 177 - 165 certificados, todas las 12 entradas multi-SAN heredadas retiradas (6 caducadas, 6 totalmente reemplazadas), y ningún anfitrión en vivo pierde cobertura.