用途：该技能是一份 Principal/Senior 级别的 cert-manager 操作手册，用于指导证书生命周期自动化、issuer 架构设计、信任边界划分、DNS/HTTP challenge 策略以及私钥与 Secret 的安全处理。它强调从证书信任边界、issuer 归属和故障影响范围出发，把 cert-manager 视为 PKI 自动化基础设施，而不仅是让 TLS 生效的 YAML。
主要能力与默认标准：issuer 设计需反映信任与租户边界；续期与轮换行为应经过测试而非假设；DNS 与 HTTP challenge 策略应与运维归属匹配；Secret 与密钥处理需严格纪律；共享证书自动化在规模化前需要治理。
使用方式：资料提供了一组参考文档路径，包括 issuer 架构与信任边界、ACME/DNS/HTTP challenge 策略、证书生命周期与续期轮换、Secret 处理与私钥安全、多租户治理与策略、可观测性与调试、可靠性与运维、事故 runbook。具体安装命令、代码示例与操作步骤暂未提供。
适用场景：需要设计或运营 cert-manager 的团队，尤其是涉及多租户、共享证书自动化、私钥安全与续期可靠性的生产环境。
限制：资料未提供具体版本、平台、收费或效果信息，实际使用需结合官方文档与自身环境验证。