From c73cefdef99b896087aeeed5c060fe0075b5777f Mon Sep 17 00:00:00 2001
From: hcornet <hcornet@tips-of-mine.fr>
Date: Fri, 31 Jul 2026 10:19:59 +0200
Subject: [PATCH] fix : 1 fichier

---
 Traffic_Policies-Traffic_Settings-Certificates.tf | 13 +++++++++++--
 1 file changed, 11 insertions(+), 2 deletions(-)

diff --git a/Traffic_Policies-Traffic_Settings-Certificates.tf b/Traffic_Policies-Traffic_Settings-Certificates.tf
index 9d2a959..f0e2958 100644
--- a/Traffic_Policies-Traffic_Settings-Certificates.tf
+++ b/Traffic_Policies-Traffic_Settings-Certificates.tf
@@ -2,8 +2,17 @@
 # CLOUDFLARE : Traffic Policies : Traffic Settings : Certificates
 # =============================================================================
 
-# 
+# Certificat racine généré par Cloudflare pour l'inspection TLS de Gateway.
+# activate = true : demande le déploiement du certificat sur l'edge Cloudflare
+# (binding_status : pending_deployment -> available). Sans cette activation,
+# les paramètres Gateway refusent de le lier (erreur 2133 "Certificate must
+# have binding status 'available'").
+# NOTE : le déploiement sur l'edge est asynchrone (généralement < 1 min,
+# parfois quelques minutes). Si l'apply échoue encore en 2133 juste après
+# l'activation, relancer simplement l'apply une fois le statut passé à
+# "available".
 resource "cloudflare_zero_trust_gateway_certificate" "zero_trust_gateway_certificate" {
   account_id           = local.cloudflare_account_id
   validity_period_days = 1826
-}
\ No newline at end of file
+  activate             = true
+}