Certificate

dev/stg/prod의 OTel Gateway를 mgmt VictoriaLogs로 HTTPS 전송하며 겪은 TLS 에러 5종을 증상별로 짚고, ca·cert·crt 용어 차이와 .pfx에서 CA만 뽑아 클라이언트에 넣는 openssl 실전까지 정리합니다.

key·cert·CA·TLS 용어를 신분증 비유로 정리하고, 쿠버네티스의 두 갈래 PKI(클러스터 내부 vs 앱/인그레스)와 cert-manager의 인증서 발급·갱신 자동화를 다룹니다.

kubeadm으로 구축한 Kubernetes 클러스터의 인증서를 systemd 타이머와 서비스로 자동 갱신하는 방법을 단계별로 정리했습니다. 만료 30일 전 감지 후 kubeadm certs renew all로 1년 연장합니다.

Windows에서 발급받은 PFX(PKCS#12) 인증서를 OpenSSL로 PEM 형식의 키·인증서로 분리하고, kubectl로 Kubernetes TLS Secret을 생성하는 전체 과정을 정리했습니다.

Let's Encrypt와 Certbot으로 Nginx에 무료 HTTPS SSL/TLS 인증서를 적용하는 방법. 인증서 발급, Nginx 설정 자동화, 자동 갱신까지 단계별로 정리합니다.

kubectl certificate 명령어로 CSR 승인·거부 등 인증서를 관리하는 방법. --cert, --key, --namespace 옵션과 사용 예제를 정리합니다.