Clock Drift: Why NTP Sync Matters More Than It Seems
A server whose clock drifts by a few minutes silently rejects valid TLS certificates. chronyc tracking reveals in one command what nobody actually monitors.
blog/tag
#tls
Dérive d'horloge : pourquoi la synchro NTP compte plus qu'il n'y paraît
Un serveur dont l'horloge dérive de quelques minutes rejette silencieusement des certificats TLS valides. chronyc tracking révèle en une commande ce que personne ne surveille.
Blackbox Monitoring: Watching From the Outside
Why internal metrics never see the whole picture, how blackbox_exporter probes HTTP, TLS and certificate expiry, and the network false-positive trap.
Blackbox monitoring : superviser depuis l'extérieur
Pourquoi les métriques internes ne suffisent jamais, comment blackbox_exporter sonde HTTP, TLS et expiration de certificats, et le piège du faux positif réseau.
Ingress and cert-manager: TLS That Renews Without You
How an Ingress routes HTTP traffic to your services, what cert-manager actually automates for Let's Encrypt certificates, and the HTTP-01 challenge trap.
Ingress et cert-manager : le TLS qui se renouvelle sans vous
Comment un Ingress route le trafic HTTP, ce que cert-manager automatise pour les certificats Let's Encrypt, et le piège du challenge HTTP-01.