- Expediere
- 22 iulie 2026 la 14:26 UTC
- Autor
- Kamo
- Comite
- f62bccf
update tls store() reconstruit TLSStore dintr-o simplă listă secretă, găleată numai pe numele prefix și tip, fără nicio verificare că un certificat încă deținea secret şi nici un cec după. wildcard-kamocrm-com a fost orfan atunci când a asigurat host certificat () redirecționat kamocrm-com-cert de la wildcard-kamocrm-com la tls-kamocrm-com: derivă Cert name pur din FQDN, iar returnarea sa timpurie compară dnsNames și PrivateKey, dar niciodată secret Nume, astfel încât să se aplice rescris Spec.secret Numele în loc. cert-manager nu șterge un secret a fost redirecționat departe de, așa că Nimic nu l-a reînnoit pe cel vechi. Acesta a expirat la 2026-07-20 și încă fiind republicat în magazin fiecare reconciliere a câștigat SNI peste proaspete per-host Certificari pentru toate cele 16 nume enumerate. - Nu. capcha.kamocrm.com fiecare servit un certificat expirat în timp ce un valid, neexpirat înlocuitor nu a fost utilizat în acelaşi magazin. update tls store () acum: - exclude orice trecut secret nuDupa, verificat cu opensl -checkend 0 mai degrabă decât 30 de zile este cert expirat(), astfel încât un certificat în fereastra sa de reînnoire nu este niciodată scos din Traefik în timp ce încă valid - exclude moștenirea wildcard-* secrete pe care nici un certificat deține - drops moștenire mai multe-SAN certificate ale căror nume sunt acoperite integral de per-host certificate, eliminarea acoperire duplicat SNI în loc să se bazeze pe magazin ordine pentru a rupe cravata Toate cele trei gărzi nu reușesc să se deschidă, astfel încât o căutare eșuată sau un certificat de necitit păstrează comportamentul curent și nu poate renunța la un certificat viu. secur host certificat() Acum jurnalele când retrimite un certificat, aşa că viitorii orfani sunt mai degrabă vizibili. decât tăcut. Verificat împotriva unui instantaneu de stare cluster live: 177 -> 165 certificate; toate cele 12 intrări multi-SAN moștenite pensionate (6 expirate, 6 complet înlocuite) și nici o gazdă live pierde acoperirea.