因为我是安装用kubeadm自动安装的，目前最新版本1.63 但是限于证书过期时间问题，需要去做更改，特此记录！ 一、安装go语言。 现在新版本的k8s重新编译都需要高版本的go语言了。我这边安装的是V1.13.5 先下载：rm -rf go1.135.linux-amd64.tar.gz tar ...
分类：
其他好文 时间：
2019-12-05 13:12:53
阅读次数：
208
nginx 安装 ssl 证书 关键词: pem 转 crt , 证书续期, nginx 部署 ssl 证书, 解决 SSL23_GET_SERVER_HELLO 错误. 之前免费申请的 1年的证书过期了, 今天再部署新申请的证书到新的服务器上. 下载证书的时候, 发现证书并不是 crt 格式的, ...
分类：
其他好文 时间：
2019-11-24 21:10:22
阅读次数：
118
访问数据库出现证书过期等错误，查看系统时间，不对 1. 新建一个syntime.sh ，内容如下 re=`/usr/sbin/ntpdate 0.asia.pool.ntp.org`echo $reif [ $? -ne 0 ];then systemctl stop ntpd.service /u ...
分类：
其他好文 时间：
2019-10-31 18:22:44
阅读次数：
113
当浏览器访问某些网站时出现证书错误过期的情况，首先先确认本地电脑系统的日期、时间是否正确，修改为正确的时候和日期后，再关闭浏览器重新打开该网站看是否访问正常。一般如果电脑时间与当前时间不一致会导致浏览器判断你的证书期限有误，提示证书过期！如果本地的日期和时间都是正确的，那么我们可以尝试重新安装该网站 ...
分类：
其他好文 时间：
2019-08-19 17:13:33
阅读次数：
107
我们经常会忽略企业中的一些不断变化的细微的活动的影响，尤其是那些看似很小或无关紧要的部分，只有当某个严重错误产生时，我们才会意识到它的重要性。证书管理就是个很好的例子。2019年5月4日，由于开源浏览器公司Mozilla未能及时处理证书更新问题，而导致全球数百万Firefox用户无法使用Firefox浏览器扩展插件。调查发现，问题的根本原因是一个过期的中级证书，该公司使用该证书对Firefox扩展
分类：
其他好文 时间：
2019-08-13 00:37:24
阅读次数：
134
kubeadm 默认证书为一年，一年过期后，会导致api service不可用，使用过程中会出现：x509: certificate has expired or is not yet valid. 方案一 通过修改kubeadm 调整证书过期时间 修改代码，调整过期时间 克隆代码：git clon ...
分类：
其他好文 时间：
2019-06-26 20:47:40
阅读次数：
759
依照https://github.com/strongit/kubeadm-ha/安装步骤，kubeadminit安装后的集群存在证书过期问题。现修复如下：思路如下，1、保留ca.crtca.keyfront-proxy-ca.crtfront-proxy-ca.key，根证书有效期十年2、openssl重新签注3、kubeadmalphaphase生成config[root@k8s-master
分类：
其他好文 时间：
2019-06-12 12:41:13
阅读次数：
992
拉取kubernetes的源码： 切换版本： 安装Go环境： 修改源码： maxAge := time.Hour * 24 * 365 #修改前 maxAge := time.Hour * 24 * 365 * 50 #修改后 给证书期限为50年 编译Go： 重新初始化集群并查看证书 ...
分类：
Web程序 时间：
2019-03-11 11:48:59
阅读次数：
962
