Pki

dev/stg/prod의 OTel Gateway를 mgmt VictoriaLogs로 HTTPS 전송하며 겪은 TLS 에러 5종을 증상별로 짚고, ca·cert·crt 용어 차이와 .pfx에서 CA만 뽑아 클라이언트에 넣는 openssl 실전까지 정리합니다.

key·cert·CA·TLS 용어를 신분증 비유로 정리하고, 쿠버네티스의 두 갈래 PKI(클러스터 내부 vs 앱/인그레스)와 cert-manager의 인증서 발급·갱신 자동화를 다룹니다.

kubeadm으로 구축한 Kubernetes 클러스터의 인증서를 systemd 타이머와 서비스로 자동 갱신하는 방법을 단계별로 정리했습니다. 만료 30일 전 감지 후 kubeadm certs renew all로 1년 연장합니다.