Стоп розірвав/або підкреслений секрети тінення живих застудних сертифікатів

FixKlusterServices
Змішані
22 липня 2026 р. о 14:26 UTC
Авторизація
Kamo
Про нас
f62bccf

update tls store() перебудований TLSStore від звичайного списку секретів, відрочений тільки на ім'я префікса і типу, без перевірки, що Сертифікат ще належить секрет і не перевірте ніАфтер. дикихcard-kamocrm-com був притулок при наданні host certificate() kamocrm-com-cert від wildcard-kamocrm-com до tls-kamocrm-com: вона derives cert name Purely від FQDN, і його рано-повернення порівняти dnsNames і privateKey але ніколи не секретName, тому застосувати rewrote spec.secret Ім'я в місці. cert-manager не видаляє секрет, що він був відхилений від, так що нічого поновили старий. 2026-07-20 і — все одно перепланований в магазин кожен розвідувальний — виграв SNI над свіжими Засвідчення всіх 16 назв, що вказані. ****************************************************************************************************************************************************************************************************************************************************************************** capcha.kamocrm.com кожен подав свідоцтво про закінчення терміну дії, недосвідчений заміну невикористаної в одному магазині. update tls store() тепер: - виключає будь-яку секретну пасу, перевірте `openssl -checkend 0` замість 30-денного - cert expired(), тому засвідчення у вікні його поновлення ніколи не з'являвся з Трафик, поки не діє - Виключає спадкоємність дикої картки-* секрети, які не володіють сертифікатом - краплі спадщини мульти-САН засвідчує, імена яких повністю покриті certs, усунення дублікатів SNI покриття замість перекриття в магазині Замовлення для розбиття краватки Всі три охоронці не відкриті, тому не вдалося шукати або непрочитані засвідчення зберігає поточна поведінка і ніколи не можуть скидати живий сертифікат. Підтримка host certificate() В даний час журнали, коли він відповідає Сертифікату, тому майбутні діти-сиріт помітні швидше ніж німий. Перевірено проти знімку стану живого кластера: 177 -> 165 сертифікатів, всі 12 записів Legacy мульти-SAN retired (6 expired, 6 повністю надійне), і не жива господиня втрачає покриття.

Всі зміни

Як ви бачите відправлення?

Кожен з цих оновлень землі в робочому просторі автоматично. Почати вільний час і дивитися його на тиждень після тижня.

БезкоштовноПерегляд цін