fix : 1 fichier

Traffic_Policies-Traffic_Settings-Certificates.tf

@@ -2,8 +2,17 @@
 # CLOUDFLARE : Traffic Policies : Traffic Settings : Certificates
 # =============================================================================
 
-# 
+# Certificat racine généré par Cloudflare pour l'inspection TLS de Gateway.
+# activate = true : demande le déploiement du certificat sur l'edge Cloudflare
+# (binding_status : pending_deployment -> available). Sans cette activation,
+# les paramètres Gateway refusent de le lier (erreur 2133 "Certificate must
+# have binding status 'available'").
+# NOTE : le déploiement sur l'edge est asynchrone (généralement < 1 min,
+# parfois quelques minutes). Si l'apply échoue encore en 2133 juste après
+# l'activation, relancer simplement l'apply une fois le statut passé à
+# "available".
 resource "cloudflare_zero_trust_gateway_certificate" "zero_trust_gateway_certificate" {
   account_id           = local.cloudflare_account_id
   validity_period_days = 1826
-}
+  activate             = true
+}