証明書更新でバタつかないために、FreeIPA × certmonger で HAProxy と Harbor の TLS を全自動更新する方法を、背景→構成→実装ステップ→運用チェックリストの順でサクッとまとめます。 背景（なぜやるの？） 90日〜2年サイクルの証明書更新は、期限管理・再配布 ...