- Shipped
- 23 août 2026 à 05:06 UTC
- Author
- Kamo
- Commit
- 1b53882
findAwaitingVerification filtres confirmés domaines par conception, donc une fois Ssl - confirmé n'a jamais été fixé rien de plus regardé sur ce domaine. C'était bien alors que le drapeau voulait dire ce qu'il prétendait. Ce n'était pas bien pendant que le drapeau pourrait être licencié d'un hôte unique sur 11: une rog gauche avec des hôtes qui n'avait pas de certificat est resté brisé indéfiniment derrière un vert 'SSL certificat installé', et rien de nulle part ne l'a signalé. capcha.tech-life.com et sign.tech-life.com se sont assis exactement comme ça de 2026-08-19 jusqu'à aujourd'hui, au service du défaut auto-signé de Traefik. Certificats Désactivent par eux-mêmes - un secret orphelin par un repointé spec.secretName est renouvelé par rien. Un deuxième balayage revérifonne maintenant les domaines confirmés sur une longue période sur une période d'une durée ultérieure. petits groupes, ré-ensemences hôtes qui sont effectivement nus, et retirent le confirmation de la confirmation s'arrête/setup/dns offrant un espace de travail. Il revient à vrai d'elle-même une fois que les certificats atterrissent, donc la rétrogradation est auto-cicatrisant plutôt qu'un lock-out. Le danger est de la surcorrection, de sorte qu'un négatif doit être gagné deux fois. probeCertificate() est maintenant à trois valeurs - TRUE a servi un certificat de confiance, FAUX la poignée de main a été activement refusée, nulle la sonde n'a jamais atteint un Un temporisation de liaison ne dit rien sur un et le traiter comme une absence retirerait les locataires en bonne santé. confirmation lors de toute défaillance transitoire du réseau. En outre, un échec l'hôte est ignoré à moins que son CNAME ne résout encore: un hôte le client n'a jamais pointe sur nous ne peut jamais obtenir de certificat (auto-cert le saute, puisque HTTP-01 ferait faillite), donc compter qu'il garerait l'orge dans AWAITING-SSL pour toujours sur un enregistrement que seul le client peut ajouter. media.b11capital.com est ce cas aujourd'hui.