ConfigMap uralkali-ca с PEM BER-CA1 (DC=local,DC=uralkali,DC=com) монтируется в /etc/ssl/uralkali, SSL_CERT_DIR=/etc/ssl/uralkali:/etc/ssl/certs. Образ на scratch без пересборки: Go берёт доп. корни из SSL_CERT_DIR. Чинит "x509: certificate signed by unknown authority" при входе через AD. |
||
|---|---|---|
| .. | ||
| kustomization.yaml | ||
| uralkali-ca.yaml | ||
| zitadel.yaml | ||