apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: ca-root-issuer
  annotations:
    # Ce ClusterIssuer doit être créé en premier (avant le Certificate ca-root-certificate)
    argocd.argoproj.io/sync-wave: "-1"
spec:
  selfSigned: {}