- 관련 상품
- 2026년 7월 22일 오후 2:26 UTC
- 이름 *
- Kamo
- 뚱 베어
- f62bccf
update tls store()는 일반 비밀 목록에서 TLSStore를 다시 만들어 버킷 이름 접두사 및 유형에서만, 인증서가 여전히 소유 한 확인 비밀과 notAfter의 체크. wildcard-kamocrm-com은 make host certificate()가 다시 지정되었을 때 orphaned kamocrm-com-cert 부터 wildcard-kamocrm-com 에 tls-kamocrm-com: 그것 파생 cert name은 FQDN에서 순으로 비교하고, 초기 리턴은 dnsNames를 비교하고 privateKey 하지만 절대 secretName, 그래서 적용 rewrote spec.secret 이름. cert-manager는 비밀을 삭제하지 않습니다. 아무것도 오래된 것을 리뉴얼했습니다. 그것은 만료 2026-07-20 및 — 여전히 저장소에 다시 게시 된 모든 reconcile - 신선한 per-host를 통해 SNI 나열된 모든 16 이름에 대한 certs. ****** ********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** capcha.kamocrm.com은 유효하지 않은 동안 만료 된 인증서를 제공합니다. 같은 상점에서 사용하지 않는 교체 sat. update tls store() 현재: - , `openssl -checkend 0`을 체크한 후, 모든 비밀을 제외한다. 30일 미만 is cert expired(), 그래서 갱신 창에서 cert 아직도 유효한 동안 Traefik에서 결코 yanked - 인증서가 소유하지 않은 레거시 wildcard-* 비밀 제외 - per-host에 의해 완전히 덮여있는 유산 다산 certs를 삭제 certs, 저장소에 의존하는 대신 중복 SNI 적용 넥타이를 깰 모든 3개의 감시는 열리고, 그래서 실패한 조회 또는 읽을 수 없는 cert는 보존합니다 현재 행동은 결코 살아있는 cert를 떨어질 수 없습니다. keep host certificate()를 확인합니다. 이제 인증서를 다시 지정할 때 로그, 그래서 미래의 orphans는 오히려 볼 수 침묵보다. 라이브 클러스터 상태의 스냅 샷에 대해 확인 : 177 -> 165 인증서, 모든 12 레거시 멀티 산 항목 은퇴 (6 만료, 6 완전히 슈퍼), 과 살아있는 주인은 적용을 잃지 않습니다.