- Spegnimento
- 23 agosto 2026 alle ore 05:06 UTC
- Autore
- Kamo
- Impegno
- 1b53882
trovareAwaitingVerification filtri confermati domini fuori dal design, quindi una volta ssl confirmed non ha mai visto più quel dominio. Quello era bene mentre la bandiera ha significato quello che ha sostenuto. Non andava bene mentre la bandiera potrebbe essere disattivato un singolo host su undici: un org lasciato con gli host che non aveva alcun certificato rimasto rotto indefinitamente dietro un verde 'SSL certificato installato', e nulla ha segnalato. capcha.tech-life.com e sign.tech-life.com sono stati esattamente così da 2026-08-19 fino ad oggi, servendo il default di Traefik. Certificati lapse anche loro — un segreto orfano da un rinominato spec.secretName è rinnovato da nulla. Una seconda spazzata ricontrolla i domini confermati in un lungo periodo piccolo lotto, re-seeds host che sono effettivamente nudo, e ritira il conferma così /setup/dns smette di offrire Enter Workspace. Torna a vero da solo una volta che i certificati atterrare, quindi il downgrade è autoguarimento piuttosto che un blocco. Il pericolo è eccessivamente corretto, quindi un negativo deve essere guadagnato due volte. probeCertificate() è ora a tre valori — TRUE ha servito un certificato di fiducia, FALSE il handshake è stato attivamente rifiutato, null la sonda non ha mai raggiunto un verdetto — e conta solo FALSE; un timeout di connessione non dice nulla su un certificato, e trattandolo come assenza avrebbe ritirato gli inquilini sani conferma durante qualsiasi errore di rete transitorio. In cima a questo un fallimento host viene ignorato a meno che il suo CNAME non risolva ancora: un host il cliente non puntato a noi non può mai ottenere un certificato (auto-cert skips esso, dal momento che HTTP-01 fallirebbe), quindi contare che parcheggierebbe l'org in AWAITING SSL per sempre su un record solo il cliente può aggiungere. media.b11capital.com è Quel caso oggi.