- Dikirim
- 22 Juli 2026 pukul 14.26 UTC
- Penulis
- Kamo
- Commit
- f62bccf
perbarui _ tls _ store () membangun kembali TLSStore dari daftar rahasia biasa, kosong hanya pada nama prefiks dan tipe, tanpa cek bahwa sebuah Sertifikat masih dimiliki rahasia dan tidak ada cek dari notAfter. wildcard -kamocrm-com menjadi yatim piatu ketika memastikan _ host _ certificate () menunjuk kembali kamocrm -com-cert dari wildcards -kamocrm-com ke tls-kamocrm-com: itu turunan cert _ name murni dari FQDN, dan kembali awal-nya dibandingkan nama-nama dnsdan Kunci Pribadi tetapi tidak pernah rahasia, sehingga aplikasi menulis ulang spekt.secret Nama di tempat. Cert- manajer tidak menghapus rahasia itu telah menunjuk kembali dari, jadi Tidak ada yang diperbarui yang lama. Ini berakhir 2026-07-20 dan - masih menjadi diterbitkan kembali ke toko setiap pasangan - memenangkan SNI atas per- host segar sertifikat untuk semua 16 nama itu terdaftar. * * * * * * * * * * * * * * * capcha.kamocrm.com masing-masing melayani sertifikat kadaluwarsa ketika sebuah valid, belum kadaluwarsa Pengganti duduk unused di toko yang sama. update _ tls _ store () sekarang: - excludes any secret past nafter, checked with 'openssl -checkend 0' daripada 30 hari adalah _ cert _ expired (), jadi cert dalam jendela pembaruan tidak pernah ditarik keluar dari Traefik sementara masih valid - excludes warisan wildcard- * rahasia bahwa tidak ada Sertifikat memiliki - tetes warisan sertifikat multi- SAN yang namanya sepenuhnya ditutupi oleh per- host certs, menghilangkan duplikasi SNI cakupan bukannya mengandalkan pada toko memerintahkan untuk mematahkan dasi Semua tiga penjaga gagal terbuka, sehingga pencarian gagal atau tidak terbaca cert simpan perilaku saat ini dan tidak pernah bisa drop cert hidup. ensure _ host _ certificate () sekarang log ketika repoints sebuah Sertifikat, sehingga anak yatim masa depan terlihat agak daripada diam. Diverifikasi terhadap snapshot dari keadaan cluster hidup: 177 - > 165 sertifikat, semua 12 masukan multi-SAN warisan pensiun (6 kadaluarsa, 6 sepenuhnya superseded), dan tidak ada host hidup kehilangan cakupan.