Внутренний Grafana-дашборд, Portainer, самописный API между микросервисами — рано или поздно к ним прикручивают TLS, потому что «трафик должен быть зашифрован». И почти всегда это делают одной командой openssl req -x509, с мыслью «зачем платить/заморачиваться, если сюда снаружи никто не достучится». Формально TLS есть, галочка стоит. Но у этой экономии есть цена, которая не видна сразу — вы приучаете команду игнорировать предупреждение браузера о недоверенном сертификате, и этот рефлекс однажды сработает не там, где нужно.
Подробнее →