K8S证书过期问题处理方法

最新推荐文章于 2025-11-14 16:33:13 发布

原创

最新推荐文章于 2025-11-14 16:33:13 发布 · 4.7k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#linux #kubernetes #gis

当使用SuperMap iManager for K8S时遇到服务访问问题，通常是由于K8S证书过期导致。默认证书有效期为一年。解决方法包括下载工具包，更新证书过期时间为10年，并在每个节点上执行特定命令。完成证书更新后，需要验证apiserver和其他证书的有效时间已延长，并确保K8S启动正常及服务恢复。

最近有些客户在使用SuperMap iManager for K8S的过程中遇到服务无法访问，查看K8S的日志

Part of the existing bootstrap client certificate is expired: 2021-06-10 06:29:04 +0000 UT

这是说明k8s使用的证书过期了，k8s自带证书是一年的有效期。所以我们解决问题的办法就是更换证书。

以下延长证书过期的方法适合kubernetes1.14、1.15、1.16、1.17、1.18版本

下载所需的工具包

将下载的工具包解压后，把update-kubeadm-cert.sh文件上传到各个节点上

在每个节点上执行以下命令

1）给update-kubeadm-cert.sh证书授权可执行权限

chmod +x update-kubeadm-cert.sh

2）执行下面命令，修改证书过期时间，把时间延长到10年

./update-kubeadm-cert.sh all

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

wangwu9999

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

云原生运维实战 | 快速解决高可用K8s集群证书到期问题

WeiyiGeek 唯一极客IT知识分享

06-29

1085

移除并等待 20 秒（参考 KubeletConfiguration 结构中的fileCheckFrequency 值）, 等待pod终止后再将配置清单移会原始目录，然后kubelet将会重建这些Pod。由于作者水平有限，本章错漏缺点在所难免，希望读者批评指正，若有问题或建议请在文章末尾留下您宝贵的经验知识，或联系邮箱地址。Step 8.若kuebelt证书未更新，我们需要在集群证书签名请求CSR中进行批准。原文地址: https://blog.weiyigeek.top/

k8s 证书过期【完美解决】：x509_ certificate has expired or is not yet valid

甘蓝的专栏

04-08

2016

【完美解决】k8s证书在安装1年后过期，导致k8s集群不可用的问题！

参与评论您还未登录，请先登录后发表或查看评论

Kubernetes集群证书过期解决办法

GGB_GG的博客

02-20

2717

K8S在过期之前，使用kubeadm alpha phase里的certs和kubeconfig命令，同时配合kubelet证书自动轮换机制来解决这个问题（具体操作可以百度搜索），这里介绍证书已经过期的解决方法，以下延长证书过期的方法适合kubernetes1.14、1.15、1.16、1.17、1.18版本。并不会更新 kubelet 证书（kubelet.conf 文件里面写的客户端证书），因为 kubelet 证书是默认开启自动轮回更新的，但是在执行。,没有自动更新 slave 节点。

kubernetes(1.23)证书过期如何续期

老段工作室

04-27

3177

通过kubeadm安装的kubernetes集群各个组件所使用证书的期限为1年，本实验练习的是到期之后如何续期。

Kubernetes 证书以及证书续期、过期处理

最新发布

小楼一夜听春雨，深巷明朝卖杏花

11-14

1431

Kubernetes集群通过多套CA证书体系实现组件间双向认证，确保通信安全。集群包含三套主要CA证书（K8s自身CA、front-proxy CA和etcd CA），其中根CA证书自签名且有效期长达10年。各组件证书（如apiserver、kubelet等）由CA颁发，有效期较短（通常1年）。不同于常规HTTPS的单向认证，K8s严格要求服务器端和客户端的双向验证，所有组件通信都需经过apiserver这个核心网关。用户账号证书也被集成在配置中，非CA证书同样遵循1年有效期原则。证书过期将导致集群完全不可

k8s证书过期

u010674101的专栏

10-16

550

只要apiserver容器重启了加载了新证书即可，否则请查询apiserver日志。更新/etc/kubernetes/pki目录下的所有证书（不包含ca证书）由于我之前是有kubekey部署的，在我的电脑上找了很久配置文件才找到。可以看到这个文章，我部署的，1年到期，童嫂无欺！话说回来，证书过期，真是一个巨坑。注意：需要在每一个节点上都更新。

k8s证书过期问题处理

10-16

处理k8s证书过期问题，首先需要了解k8s的证书管理机制。k8s使用etcd作为后端存储，etcd自身也涉及到证书问题。此外，各个组件间，如kubelet、kube-proxy、API Server、Scheduler、Controller Manager等，相互通信时...

精选资源

k8s证书过期处理方案

11-17

处理证书过期问题，首要任务是备份当前的证书。在Linux系统中，证书通常位于`/etc/kubernetes/pki`目录下，可以使用`cp -r`命令进行备份。这样做的目的是在更新过程中，如果出现问题，可以快速恢复到旧的状态。 ...

关于k8s证书过期问题

qq_43654518的博客

04-21

404

照常打开服务器连接准备换包，突然发现k8s命令无法使用了，报错如下

解决K8s证书过期问题

m0_52931616的博客

11-02

3932

解决K8s证书过期问题

k8s证书过期说明

weixin_34122604的博客

04-13

1184

生成etcd证书的时候设置了一个过期时间，expiry 定义了过期时间876000h。有的时候我们这个小时会定义的比较短，这个是K8s的一个整数过期时间。如果当k8s证书过期之后，会造成集群调度出现问题，但是同样在kubelet日志里面会提示我们证书过期，这里我就提示大家在创建证书的时候，建立的时间写长一点这里我写的是876000h，也就是100年。查看过期时间的方法：cfssl-certi...

k8s报错：Part of the existing bootstrap client certificate is expired: 2023-03-22 12:10:46 +0000 UTC

qq_45658257的博客

08-21

446

证书过期查看证书有效日期。

K8s证书过期处理

liangpangpangyo的博客

05-28

860

本地有一个1master2worker的k8s集群，今天启动VMware虚拟机之后发现api-server没有起来，docker一直退出，这个集群是使用kubeadm安装的。于是kubectl logs查看了日志，发现证书过期了。

K8S证书过期处理

李半仙

10-09

1391

K8S证书过期处理一、查看证书过期时间 find /etc/kubernetes/pki/ -type f -name "*.crt" -print|xargs -L 1 -t -i bash -c 'openssl x509 -noout -text -in {}|grep After' 二、备份原来的配置文件和证书 find /etc/kubernetes/pki/ -regex '.*.[crt|key]'|grep -v sa|grep -v ca|xargs -i cp {} /opt/ 三

k8s证书过期处理

qq_35573061的博客

09-14

3591

证书一共分为根CA（ca.crt）master各组件的证书（包括etcd、apiserver、front-proxy、controller-manager等各种）kubelet证书其中，根CA和master各组件证书默认已经改成了100年，kubelet证书改成了10年且有自动轮换在一些用老包部署的环境里，可能出现证书过期问题，需要按如下操作解决证书问题。

k8s证书过期---手动更新

lcm_linux的博客

03-17

6157

背景：执行命令发现报错： Unable to connect to the server: x509: certificate has expired or is not yet valid 这就是k8s的证书过期了 k8s解决证书过期官方文档：https://kubernetes.io/zh/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/ 查看是k8s master 节点证书过期了，登录master服务器，进入 /etc/kubernetes/