diff --git a/apps/base/infra/cert-manager.yaml b/apps/base/infra/cert-manager.yaml
index 9d0c18f..081eee2 100644
--- a/apps/base/infra/cert-manager.yaml
+++ b/apps/base/infra/cert-manager.yaml
@@ -9,7 +9,13 @@ spec:
   chart:
     spec:
       chart: cert-manager
-      version: "v1.14.0" # Oder aktuellste stabile Version
+      # Schrittweise auf v1.21.1 (management #0051). cert-manager verlangt
+      # "one minor version at a time, always the latest patch" - Ueberspringen
+      # ist nur ueber Deinstallation+Neuinstallation vorgesehen.
+      # Weg: 1.15.5 -> 1.16.5 -> 1.17.4 -> 1.18.6 -> 1.19.6 -> 1.20.3 -> 1.21.1
+      # Am Zielimage gemessen: v1.14.0 traegt 8 CRITICAL und 128 HIGH ueber die
+      # drei Images, v1.21.1 traegt 0 und 24.
+      version: "v1.15.5"
       sourceRef:
         kind: HelmRepository
         name: jetstack