Atualizar TLSStore cada loop tão recém-emitidos certificados ser servido

Navios

8 de junho de 2026 às 02:44 UTC

Autor

Kamo

Enviar

d84bcc8

update tls store() só foi executado na inicialização e em importações de armazenamento compartilhado, então a cert recentemente emitido pelo cert-manager (HTTP-01) foi pronto com um segredo tls-* mas nunca adicionado ao TLSStore até ao próximo auto-cert reiniciar — Traefik continuou a servir o certificado auto-assinado por omissão (por exemplo, login.sign.pink). Chamar update tls store() cada loop, com uma guarda de assinatura definida por cert somente reaplica (e ativa uma recarga TLS Traefik) quando o conjunto mudou.