Daniel Allaire d26651a432 Zéro-confiance : IcingaDB→PG en TLS vérifié (cert step-ca) ... config.yml database : tls: true + ca: root_ca step-ca. root_ca déjà 0644 (fix client_pki). Prouvé sur sup-01 : icingadb actif, log 'pgsql+tls://', aucune erreur TLS. 3e et dernier client BD sur verify-full. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-04 20:32:05 -04:00
..
config.yml.j2	Zéro-confiance : IcingaDB→PG en TLS vérifié (cert step-ca)	2026-07-04 20:32:05 -04:00