выкинуть сертбот, он же ужасен и взять lego какой-нибудь
по бестпрактике вынести получение сертификатов в отдельное место с DNS challenge, и доставлять их в нужные сервисы каким-либо способом.
та надо пайплан сделать, чтобы для кучи енвов был один и все автоматом происходило..
тем более. не надо в автоматическом режиме выписывать сертификаты в CI/CD, вас забанят через три дня.
так о том и речь - надо чтоб не забанили. чтобы после выдачи серта, он просто проверял его валидность. но чтобы это все было без рук - надо в одну команду реализовать..
одно другому не мешает, вы же про бестпрактику спрашивали
спасибо, но не понимаю как это - не мешает. я хочу сделать все в одном простом описании композ сервиса. а мне предлагают выносить это отдельно. значит и отдельно запусктаь и результаты хранить-переносить на енв..
Обсуждают сегодня