Runbook

Rotazione dei certificati TLS

Come rinnovare e distribuire un certificato TLS in scadenza.

Automatizzabile

Per i domini gestiti da DeepStone il rinnovo è automatico: questo runbook serve solo ai certificati forniti dal cliente.

Prerequisiti

Nuovo certificato e chiave privata validi
Accesso al vault del progetto
Nessun deploy in corso sull'ambiente

Procedura

Carica il nuovo certificato nel vault del progetto.
Associa il certificato al listener HTTPS del load balancer.
Applica la configurazione e attendi la propagazione (circa 2 minuti).
Rimuovi il certificato scaduto dal vault dopo la verifica.

Verifiche

openssl s_client -connect dominio:443 mostra la nuova data di scadenza.
Nessun errore TLS nei log del load balancer negli ultimi 10 minuti.