mTLS Traefik ↔ backend: o apiServer exige certificado de cliente da CA do RPC (#90) by hbgit · Pull Request #113 · hbgit/SinalACS

docs(plano): #90 — mTLS Traefik ↔ backend, decisões do dono registradas

hbgit

committed

168d4da

build(serverpod): patch do fork pinado com apiServerAdapterFactory (#90)

hbgit

committed

7f909ea

build(backend): Serverpod pelo fork pinado; Dockerfile preserva o dependency_overrides (#90)

hbgit

committed

260bdb1

feat(tls): API_TLS_CLIENT_CA_PATH obrigatória junto com cert e chave; contexto confia só na CA do RPC (#90)

hbgit

committed

046a4c8

feat(tls): apiServer liga com requireClientCertificate pelo gancho do fork (#90)

hbgit

committed

b606276

feat(tls): Serverpod sobe o apiServer pelo adapter com mTLS quando API_TLS_* existe (#90)

hbgit

committed

0dab196

feat(traefik-init): folhas clientAuth para o Traefik e para o healthcheck, assinadas pela CA do RPC (#90)

hbgit

committed

f9aa842

fix(tls): close do adapter fecha o socket seguro; erro de configuração TLS sai com 78 e nomeia a variável (#90)

hbgit

committed

013b5d4

feat(traefik): apresenta certificado de cliente ao backend; healthcheck autenticado; backend exige a CA do RPC (#90)

hbgit

committed

e61981b

test(tls): Grupo E sonda a 8080 de fora da rede: sem certificado e de outra CA recusados, com certificado 200 (#90)

hbgit

committed

07a4bec

docs: mTLS Traefik ↔ backend entregue na stack local; fork pinado do Serverpod e issue upstream registrados (#90)

hbgit

committed

d5202ca

test(tls): E6 não passa sem apresentar o certificado de outra CA; PROGRESS corrige os suspeitos da regressão do acs_full_e2e (#90)

hbgit

committed

70ad81c

Navigation Menu

Repository navigation

mTLS Traefik ↔ backend: o apiServer exige certificado de cliente da CA do RPC (#90) - #113

mTLS Traefik ↔ backend: o apiServer exige certificado de cliente da CA do RPC (#90)#113
hbgit merged 12 commits into
developfrom
feat/issue-90-mtls-traefik-backend

Commits on Oct 27, 2026

docs(plano): #90 — mTLS Traefik ↔ backend, decisões do dono registradas

build(serverpod): patch do fork pinado com apiServerAdapterFactory (#90)

build(backend): Serverpod pelo fork pinado; Dockerfile preserva o dependency_overrides (#90)

feat(tls): API_TLS_CLIENT_CA_PATH obrigatória junto com cert e chave; contexto confia só na CA do RPC (#90)

feat(tls): apiServer liga com requireClientCertificate pelo gancho do fork (#90)

feat(tls): Serverpod sobe o apiServer pelo adapter com mTLS quando API_TLS_* existe (#90)

feat(traefik-init): folhas clientAuth para o Traefik e para o healthcheck, assinadas pela CA do RPC (#90)

fix(tls): close do adapter fecha o socket seguro; erro de configuração TLS sai com 78 e nomeia a variável (#90)

feat(traefik): apresenta certificado de cliente ao backend; healthcheck autenticado; backend exige a CA do RPC (#90)

test(tls): Grupo E sonda a 8080 de fora da rede: sem certificado e de outra CA recusados, com certificado 200 (#90)

docs: mTLS Traefik ↔ backend entregue na stack local; fork pinado do Serverpod e issue upstream registrados (#90)

test(tls): E6 não passa sem apresentar o certificado de outra CA; PROGRESS corrige os suspeitos da regressão do acs_full_e2e (#90)