证书这活儿：PEM/JKS/P12 怎么选、免费证书哪家强、自动轮换怎么搞
Posted on 二 24 3月 2026 in Journal • Tagged with certificate, TLS, SSL, PEM, JKS, PKCS12, Let's Encrypt, cert-manager, security, DevOps
从一个过期证书导致的凌晨告警说起，讲清楚 PEM/JKS/P12 三种格式的本质差异、免费证书的选项与边界、以及如何用 cert-manager 或 ACME 客户端实现自动轮换。
Continue reading