# Secret pour les credentials OVH (DNS-01 challenge)
# IMPORTANT: Ce secret doit être dans le namespace cert-manager-ops
# car le webhook doit pouvoir y accéder pour lire les credentials
#
# Pour créer le Secret manuellement avec vos vraies valeurs :
# kubectl create secret generic ovh-credentials \
#   --from-literal=application-secret=VOTRE_APPLICATION_SECRET \
#   --from-literal=consumer-key=VOTRE_CONSUMER_KEY \
#   -n cert-manager-ops \
#   --context=cluster-ops
#
# OU utilisez ce template en remplaçant les valeurs base64 ci-dessous :
# echo -n 'VOTRE_APPLICATION_SECRET' | base64
# echo -n 'VOTRE_CONSUMER_KEY' | base64

apiVersion: v1
kind: Secret
metadata:
  name: ovh-credentials
  namespace: cert-manager-ops
type: Opaque
data:
  # Encodez vos credentials en base64 :
  # echo -n 'VOTRE_APPLICATION_SECRET' | base64
  # echo -n 'VOTRE_CONSUMER_KEY' | base64
  application-secret: N2RiNWM3ZTdmNWE5MTM2Y2I5YmE4YmRmNjRjYTNmYTI=
  consumer-key: M2VjOWM5ZTdmNjgzZWI0NDkyY2IwYjhhZTg1NWU0YWM=