Как настроили автоматическую выдачу и обновление TLS-сертификатов через cert-manager и почему выбрали такой момент продления?