TLS és tanúsítvány

Ha neked kell intézni a HTTPS-t (mert pl. nincs beállítva automata cert-manager):

```bash

1. Privát kulcs generálása (Titkos!)

openssl genrsa -out tls.key 2048

2. Tanúsítvány Kérelem (CSR) generálása a domainedre

openssl req -new -key tls.key -out tls.csr -subj "/CN=api.ceged.hu"

--- INNENTŐL KÉT ÚT VAN ---

ÚT A: Self-Signed (Saját magad írod alá a kulcsoddal, pl. teszteléshez)

openssl x509 -req -days 365 -in tls.csr -signkey tls.key -out tls.crt

ÚT B: Éles környezet (Production)

A fenti tls.csr kérelmet küldöd el a Cert Managernek vagy egy hatóságnak (CA),

és ők küldik vissza neked az aláírt tls.crt fájlt!

3. K8s Secret létrehozása az Ingress számára (a kész .crt és .key fájlokból)

kubectl create secret tls cegen-tls-secret --cert=tls.crt --key=tls.key