Skip to main content

Get Service Mesh Certified with Buoyant.

Enroll now!
close
Service Mesh Academy home

Let Your Trust Anchor Rotate Itself

July 17, 2026

You've deployed Linkerd, mTLS is automated, your workload certificates rotate themselves, and identity just works. But at the root of all that trust sits one certificate. Linkerd won't rotate automatically, and when it expires, every meshed connection fails with it. When does yours expire? 

The trust anchor rotation operator (part of Buoyant Enterprise for Linkerd) takes that toil off your plate. It rotates your trust anchor automatically across every cluster with zero downtime. In this Service Mesh Academy, we'll go under the hood on the careful choreography that makes it safe. Watch this hands-on demo to see what painless certificate rotation really looks like.