- Shipped
- 8 iunie 2026 la 02:32 UTC
- Author
- Kamo
- Commit
- 20e1d3e
Domenii de org personalizate (de exemplu, login.sign.pink) returnate goale Traefik "440 page not found" peste HTTP simplu: singurul router de redirecționare port-80 a fost hardcoded to *.kamocrm.com, and ************* nu a fost niciodată aplicată de fluxul de lucru de implementare, astfel încât grupul a fugit un vechi se aplică manual. HTTPS a lucrat (căi agnostice de bază) dar a lovit browserele HTTP mai întâi. - ***************==HostRegexp**^.+$ gazdele, exclud /.binecunoscute/provocări/ (HTTP-01 trebuie să rămână pe HTTP); prioritatea 1 astfel încât temele / Macroach / mail rute web încă câștigă. - servicii de implementare.yml: aplicaţi de fapt http-to-https-redirect.yaml (a fost Lipsește din lista de aplicații Kubectl, prin urmare, derivă); reporniți auto-cert astfel ConfigMap modificari de script intra in vigoare. De asemenea, stabileşte înfometarea de certificare: auto-cert mented a Let's Encript comanda pentru fiecare cerereHost in jurnalele de acces ale lui Traefik, deci internet scanere (forbes.com, ip-api.com, ...) certificate de conducere inundate și cont ACME partajate, blocarea domenii reale cum ar fi sign.pink de la emiterea. - auto-cert: necesita ca fiecare gazda descoperita dinamic sa fie inregistrata Domeniul org (SecurityService/api/security/org/domeniu) înainte de a solicita a cert; static/platform apexes (*.sign.pink, *.priceturbo.com, *.kamocrm.com) permis întotdeauna; nu reușesc închis (skip, retry) atunci când registrul este inaccesibil. - Autocert: certificate vechi de maturare pentru gazde non-org (404 + nu sunt gata) la pornire și la fiecare ~30 min; +delete RBAC pentru această curățare.