DEEN

Tag

TLS

← Filter zurücksetzen

Betrieb
cert-manager mit Scaleway DNS: Wildcard-Zertifikate per DNS-01
Ihre Domain liegt bei Scaleway, Sie brauchen *.example.com – und cert-manager kennt Cloudflare und Route 53, aber nicht Scaleway. So kommen Wildcard-Zertifikate per DNS-01 mit dem Webhook von Scaleway ins Cluster, samt Stolperfallen.
- TLS
- Scaleway
- Kapsule
Architektur
Von ingress-nginx zu Envoy Gateway: Controller-Wechsel ohne dunkles Fenster
Die Ingress-Klasse ändern und deployen: Der neue Controller bedient, der alte nicht mehr, und DNS zeigt noch auf den alten. Der Host antwortet 404, bis die TTL abläuft. So geht es besser.
- Ingress
- Kubernetes
- TLS
Sicherheit
Let’s Encrypt Rate-Limits: Warum SaaS-Subdomains ein Wildcard-Zertifikat brauchen
Fünfzig Zertifikate pro Domain und Woche klingen nach viel. Bis der fünfzigste Kunde im Onboarding hängen bleibt und das Zertifikat erst nächste Woche kommt.
- TLS
- SaaS
- Ingress