인증서는 갱신됐는데 브라우저는 옛것을 보여줬다

이름 하나가 주소가 되고 인증서 한 장이 신뢰가 되기까지의 순서를 파드 안에서 직접 만듭니다. 표준 라이브러리로 만든 작은 DNS 서버로 TTL·네거티브 캐시·전파 창을 재고, 자체 CA 로 인증서를 발급해 사슬·SAN·만료·키 일치를 검증하며, 인증서를 기동 때만 읽는 서버로 갱신 사고를 재현합니다. 마지막에는 HTTP-01 챌린지를 리다이렉트가 막는 홈랩의 실제 사고를 재현하고 고칩니다. 네트워크 기초와 셸·python3 을 아는 분을 위한 과정이며, 실제 CoreDNS·cert-manager 는 다루지 않습니다.

중급 · 레슨 12 · 실습 4