Как обновлять TLS/mTLS-сертификаты без простоя и ручного вмешательства?
Автоматизируйте выдачу/ротацию (ACME + cert-manager/PKI, короткоживущие certs), храните ключи в секрет-хранилище, включите горячую перезагрузку в прокси/ingress (SIGHUP/API reload), раскатывайте поэтапно (canary/blue-green), проверяйте цепочку/OCSP, держите мониторинг сроков, избегайте pinning’а по cert, используйте pinning по CA/SPKI и тестируйте expiry-хаосом.
🔹 Курс «Программирование на языке Python»
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib
🐸Библиотека собеса по DevOps
Post #889
683
- 🤔 1