Wichtig: Bitte lesen Sie die Migrationsanleitung für diese Version. Im Bereich ACME und TLS wurden mehrere Fehler behoben: Die Go-ACME/lego-Bibliothek wurde auf v5.4.1 aktualisiert. Bei der DNS-01-Challenge werden rekursive Nameserver-Propagationen standardmäßig nicht mehr vorausgesetzt, was zu schnelleren und zuverlässigeren Zertifikatsausstellungen führt. Außerdem ignoriert der Parser nun negierte Matcher bei der Domain-Extraktion, und doppelte TLS-Zertifikate werden in den Provider-Merge-Protokollen nicht mehr mehrfach aufgeführt.
Für Kubernetes- und Nomad-Nutzer: In den Consul-Catalog- und Nomad-Providern werden nun kollisionsfreie Item-Schlüssel erzeugt. Der Ingress-nginx-Provider behebt die Ablaufzeit von Sticky-Cookies pro Anfrage, erstellt einen HTTP-Redirect-Router für SSL-Passthrough mit erzwungener SSL-Weiterleitung und behält den führenden Punkt im Domain-Attribut von Sticky-Session-Cookies bei. Zudem wird die Meldung bei Namespace-Abweichungen von TLS-Ressourcen in Kubernetes CRD nur noch als Warnung statt als Fehler ausgegeben.
Weitere Korrekturen betreffen den Server und die Middleware: HTTP/3 verwendet jetzt einen eigenen Transport pro Client-Verbindung. Access-Logs setzen Level und Zeitstempel vor der Formatierung des OTLP-Bodys. Das {url}-Platzhalter im customErrors-Middleware liefert nun das korrekte Schema. Durch einen Fix am Singleflight-Schlüssel der Basic-Auth wird die Aufzählung von Benutzern verhindert. Der Server erstellt die Konfigurationskopie nur noch einmal pro Änderung, leitet h2c-Upgrade-Header nicht mehr an das Backend weiter, verweigert Anfragen mit opakem Request-Target, leitet Trailer-Werte nicht weiter und aktualisiert quic-go auf v0.62.0. Die Web-UI zeigt auf Detailseiten nun die korrekte Anzahl an.
In der Dokumentation wird nun vor dem eingefrorenen Zustand der Ingress-API gewarnt, die Namespace-Referenz für providers.kubernetesGateway.labelSelector entfernt und ein defekter Redirect in der Kubernetes-CRD-Referenz behoben. Zudem werden Scanning-Agenten aufgefordert, die Sicherheitsrichtlinien- und Entscheidungsseiten zu lesen.
