5.2.1.1 X.509 证书管理

文档摘要

5.2.1.1 X.509 证书管理 5.2.1.1 X.509 证书管理：当 OpenSSL 的在生产环境突然失灵——一次关于 ASN.1 时间解析边界、时区隐式截断与证书续期自动化失效的深度复盘凌晨两点十七分，告警钉钉弹窗震得我从沙发上惊坐而起。集群 API 不可用，Ingress 流量中断，CI/CD 流水线卡在步骤，下游三个业务线的灰度发布全部冻结。这不是演习。这是真实发生的第 7 次“证书静默过期”事故——而它本不该发生。我们用的是 Let’s Encrypt + cert-manager，自动轮换；Kubernetes 集群所有组件均配置了和；监控系统每小时调用做剩余有效期校验；告警阈值设为 72 小时……一切看起来天衣无缝。