update

docs/PKI-INTERNE.md

@@ -67,6 +67,10 @@ kind: Certificate
 metadata:
   name: harbor-tls
   namespace: certificates-ops
+  annotations:
+    # IMPORTANT: Ce certificat doit être créé après que ca-issuer soit prêt
+    # ca-issuer a sync-wave "1", donc ce certificat doit avoir sync-wave "2" ou plus
+    argocd.argoproj.io/sync-wave: "2"
 spec:
   secretName: harbor-tls
   issuerRef:
@@ -77,6 +81,8 @@ spec:
     - harbor.dev.gkdomaine.local
 ```
 
+**⚠️ Important** : N'oubliez pas l'annotation `argocd.argoproj.io/sync-wave: "2"` pour que le certificat soit créé après l'initialisation de la PKI.
+
 ### Pour un site public (`.fr`)
 
 Utilisez `letsencrypt-prod` comme avant :