Live · echtes TLS-Zertifikat

Die erste Website auf einer Pandora-Preview-Subdomain

Diese Seite wurde über die neue deploy_stack(subdomain=true)-Capability ausgerollt — ein Aufruf, eine eigene Subdomain, ein vom Browser vertrautes Zertifikat. Kein Pfad-Präfix, kein manuelles Routing.

Zustellung

Wildcard-DNS → HAProxy SNI-Passthrough → managed Caddy

TLS

On-Demand ACME, registry-gated Ausstellung

Routing

UUID-Host → Container, idempotent via Caddy-Admin-API

Einbettung

frame-ancestors gesetzt, X-Frame-Options entfernt → iframe-fähig
deploy_stack(subdomain=true) → register <id> → Caddy-Host-Route → on-demand-Cert → <id>.preview.pandora.efiniti.ai