Cert-manager en Producción · Lección 27
¿Qué permite hacer el mecanismo de 'aprobación' (approval) de CertificateRequest en cert-manager?
Requerir una aprobación explícita (manual o vía política automatizada) antes de que un CertificateRequest se procese y emita realmente el certificado
Elimina por completo la necesidad de tener un Issuer configurado
Cifra automáticamente todos los certificados aprobados con una clave adicional
Solo funciona con certificados emitidos por una CA propia interna, nunca con Let's Encrypt
Cert-manager en Producción · Lección 27
Completa el código
Un CertificateRequest sin aprobar permanece en estado
Revisa: permanece en estado pendiente hasta ser aprobado.
Cert-manager en Producción · Lección 27
¿Por qué exigir aprobación explícita para ciertos CertificateRequests (por ejemplo, para dominios sensibles) da una capa de control adicional en organizaciones con requisitos de compliance estrictos?
Pista: evita que un certificado para un dominio sensible se emita automáticamente sin revisión, dando a la organización un punto de control humano o de política antes de la emisión final.
✓
¡Lección completada!
Políticas de aprobación de certificados (CertificateRequest approval)
0
XP ganado
3
Vidas restantes