RU

[Перевод] Как выстроить доверенный TLS в Kubernetes без InsecureSkipVerify

Трафик внутри Kubernetes может быть зашифрован и при этом оставаться уязвимым: сервисы принимают самоподписанные сертификаты, а API-сервер не проверяе…

kubernetesTLScert-managerсертификатыtrust-managerInsecureSkipVerifyцентр сертификацииkubeletCertificateSigningRequest
Habr
RU

GlobalSign отозвал 20 000 сертификатов. Прошёл свои десять сайтов и записал, где будет больно

В российском вебе за неделю сломалось две вещи. 13 июня GlobalSign начал массовый отзыв сертификатов у российских компаний — до 20 000 доменов второго…

TLSSSLGlobalSignсертификатысанкцииACMECaddyНУЦCertificate Transparencylets encrypt