chore: build

2026-09-20 18:52:09 +02:00
parent 9e11f01c2c
commit 8d857faa45
66 changed files with 3673 additions and 1564 deletions
@@ -16,6 +16,14 @@ imagePullSecrets: []
 # Secret que consomme le TLSStore de Traefik (templates/tlsstore.yaml).
 tls:
  secretName: wildcard-demo-tls
+  # Certificats supplémentaires sélectionnés par SNI (un bloc HTTPS chacun).
+  # Le WAF termine le TLS côté client : le certificat d'un domaine doit donc
+  # être ici, pas seulement dans le TLSStore de Traefik. Les secrets doivent
+  # exister dans ce namespace. wildcard-vitrine-tls : projets vitrine (voir
+  # deploy/chart-vitrine/cert-manager/wildcard-certificate.yml).
+  extra:
+    - serverName: "*.vitrine-omnex.club"
+      secretName: wildcard-vitrine-tls

 # Service + port internes du Traefik partagé (voir deploy/chart-gestion/traefik) :
 # ce WAF termine le TLS public puis rouvre une connexion TLS interne vers