Strimzi · kafka-access-operator · open

PR #143 — GH-124: Bundle all cluster CAs in ssl.truststore.crt

KafkaListener.getConnectionSecretData가 Cluster CA Secret에서 ca.crt만 ssl.truststore.crt에 담아, CA 키 교체 중 Secret에 이전/신규 CA(ca-<notAfter>.crt)가 함께 존재해도 클라이언트가 한쪽만 신뢰해 회전 중 접속이 실패. Cluster CA Secret의 모든 .crt 엔트리를 sorted key 순으로 번들로 묶어 ssl.truststore.crt에 담고, 개별 엔트리가 chain이면 trust anchor만 포함.