update pki

This commit is contained in:
2026-01-21 22:16:55 +01:00
parent 744da48281
commit 3af0d0b170
4 changed files with 194 additions and 0 deletions

View File

@@ -2,9 +2,14 @@ apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
name: ca-issuer
annotations:
# Ce ClusterIssuer dépend du secret ca-root-secret généré par ca-root-certificate
# ArgoCD créera d'abord le Certificate, puis ce ClusterIssuer
argocd.argoproj.io/sync-wave: "1"
spec:
ca:
secretName: ca-root-secret
# Le secret ca-root-secret contient la clé privée et le certificat de la CA root
# Il est généré par le Certificate ca-root-certificate ci-dessus
# IMPORTANT: Ce ClusterIssuer sera en erreur jusqu'à ce que le secret soit créé