cert-manager 버그 발견 및 해결

cert-manager에서 인증 체인이 의도한 대로 작동하지 않는 버그를 발견하고 해결한 과정을 소개합니다. 이 문제는 Lets Encrypt의 인증서 체인이 변경됨에 따라 발생하였습니다. 기본 체인이 ISRG Root X1으로 변경된 후, preferredChain 설정에도 불구하고 DST Root CA X3 체인이 사용되는 현상을 확인했습니다. 이를 해결하기 위해 코드 분석을 진행하고, cert-manager의 인증서 선택 로직에서 문제가 발생하는 원인을 파악했습니다. 분석 결과를 바탕으로 PR을 제출하여 수정이 이루어졌습니다. 이 과정에서 Lets Encrypt의 동작 방식에 대한 깊은 이해를 얻게 되었습니다.