Vlákno názorů k článku Let's Encrypt zjednoduší práci s DNS, bude stačit přidat záznam jen jednou od kingcandy - Ja mam v k8s clusterech platnost pro certifikaty...

Ja mam v k8s clusterech platnost pro certifikaty jen 24 hodin. O nic se nestaram... Certification-manager je obnovi sam.

Takze mame vsude bezet k8s? /s

A s ACME mate jaky problem? :-) Bezi to na cemkoliv...

A co když neobnoví? Co když nějaký průšvih u LE? U takhle krátké platnosti máte hrozně krátkou dobu něco řešit (kolik tam máte, 8h left?). Nejlíp, když se bez platného certifikátu nepřihlásíte na VPN, nebo se Vám bez platného certifikátu rozsypou nějaký clustery.

24h... pokud nemate on-call 24/7 tak pres víkend máte smůlu. A musíte se spolehnout na monitoring, validaci monitorovacích testů a monitoring monitoringu.
Proto se dávají delší expirace.
On ten oncall je pro firmu/SLA kvůli tomuhle zatraceně drahý.

7. 12. 2025, 09:15 editováno autorem komentáře