- शिप
- 22 जुलाई 2026 को 2:26 pm बजे UTC
- लेखक
- Kamo
- Commit
- f62bccf
update tls store() एक सादे गुप्त सूची से TLSStore का पुनर्निर्माण, बाल्टी केवल नाम उपसर्ग और प्रकार पर, कोई जांच के साथ कि एक प्रमाणपत्र अभी भी स्वामित्व में है बाद में गुप्त और नहीं चेक। जब यह सुनिश्चित host certificate () नेपॉइंट किया तो वाइल्डकार्ड-kamocrm-com को अनाथ घोषित किया गया था kamocrm-com-cert from wildcard-kamocrm-com to tls-kamocrm-com: it derives Cert name पूरी तरह से FQDN से, और इसकी प्रारंभिक वापसी dnsNames की तुलना करती है और निजी कुंजी लेकिन कभी गुप्त नाम नहीं है, इसलिए फिर से शुरू करें spec.secret स्थान पर नाम। Cert-manager एक रहस्य को नष्ट नहीं करता है जिसे इसे अस्वीकार कर दिया गया है, इसलिए कुछ भी पुराने नवीनीकृत नहीं किया। यह 2026-07-20 समाप्त हो गया और अभी भी हो रहा है स्टोर में हर बार फिर से प्रकाशित - SNI को ताजा प्रति-होस्ट पर जीता सभी 16 नामों के लिए यह सूचीबद्ध है। ************* capcha.kamocrm.com प्रत्येक एक वैध, unexpired जबकि एक समाप्त प्रमाण पत्र सेवा प्रतिस्थापन उसी स्टोर में इस्तेमाल नहीं किया गया। अद्यतन tls store() अब: - इसके बाद के किसी भी गुप्त को बाहर नहीं रखा गया, 'opensl-checkend 0` के साथ चेक किया गया 30-day is cert expired() के बजाय, इसलिए इसकी नवीकरण विंडो में एक प्रमाण कभी कभी ट्रेफ़िक से बाहर नहीं निकला है जबकि अभी भी मान्य है - विरासत वाइल्डकार्ड-* रहस्यों को बाहर करता है कि कोई प्रमाणपत्र का मालिक नहीं है - ड्रॉप विरासत बहु सैन certs जिसका नाम पूरी तरह से प्रति होस्ट द्वारा कवर किया जाता है certs, स्टोर पर भरोसा करने के बजाय डुप्लिकेट SNI कवरेज को नष्ट करना टाई तोड़ने का आदेश सभी तीन गार्ड खुले में विफल हो जाते हैं, इसलिए असफल लुकअप या अreadable Cert संरक्षित रहता है वर्तमान व्यवहार और कभी भी लाइव प्रमाण ड्रॉप नहीं कर सकता। sure host certificate() अब लॉग इन करें जब यह एक प्रमाण पत्र इंगित करता है, तो भविष्य अनाथ दिखाई देते हैं बल्कि चुपके से। लाइव क्लस्टर स्टेट के स्नैपशॉट के खिलाफ सत्यापित: 177 -> 165 प्रमाणपत्र, सभी 12 विरासत बहु-SAN प्रविष्टियों सेवानिवृत्त (6 समाप्त, 6 पूरी तरह से supersed), और कोई लाइव होस्ट कवरेज खो देता है।.