Certificate Renewal とは？
certificate renewal は、有効期限が近づいた証明書を置き換える新しい証明書を取得し、それを稼働中のシステムへローテーションするプロセスです。自動化ツールは期限のかなり前に更新し、サービスを再読み込みして新しい証明書を取り込みます。更新を逃すと、クライアントが期限切れの証明書を拒否するため、障害が発生します。
なぜ重要か
期限切れの証明書は、頻発しかつ回避可能な障害の原因であるため、自動更新は不可欠です。更新 pipeline とアラートは、証明書が失効する前に失敗を捉えます。
関連ガイド
What Is a cert-manager Issuer?A cert-manager issuer is a resource that represents a certificate authority and tells cert-manager how to obt…
What Is a Wildcard Certificate?A wildcard certificate secures all direct subdomains of a domain with one certificate, such as covering any h…
What Is a Secret Rotation Policy?A secret rotation policy defines how often credentials are replaced and how the change propagates, limiting h…