K8S证书过期问题处理方法

最新推荐文章于 2025-04-11 17:36:06 发布

原创

最新推荐文章于 2025-04-11 17:36:06 发布 · 4.5k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#linux #kubernetes #gis

当使用SuperMap iManager for K8S时遇到服务访问问题，通常是由于K8S证书过期导致。默认证书有效期为一年。解决方法包括下载工具包，更新证书过期时间为10年，并在每个节点上执行特定命令。完成证书更新后，需要验证apiserver和其他证书的有效时间已延长，并确保K8S启动正常及服务恢复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近有些客户在使用SuperMap iManager for K8S的过程中遇到服务无法访问，查看K8S的日志

Part of the existing bootstrap client certificate is expired: 2021-06-10 06:29:04 +0000 UT

这是说明k8s使用的证书过期了，k8s自带证书是一年的有效期。所以我们解决问题的办法就是更换证书。

以下延长证书过期的方法适合kubernetes1.14、1.15、1.16、1.17、1.18版本

下载所需的工具包

将下载的工具包解压后，把update-kubeadm-cert.sh文件上传到各个节点上

在每个节点上执行以下命令

1）给update-kubeadm-cert.sh证书授权可执行权限

chmod +x update-kubeadm-cert.sh

2）执行下面命令，修改证书过期时间，把时间延长到10年

./update-kubeadm-cert.sh all

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

wangwu9999

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

K8S手动续期证书教程

u012604480的博客

06-30

101

k8s证书默认时自动续期的，如果k8s未触发证书过期自动续期机制，需要手动续期，根证书的有效期是10年且不能更新，其他证书的有效期是1年可以续期。为了安全起见，备份旧证书，执行cp -r /etc/kubernetes/ /etc/kubernetes.old命令。6、重启etcd、scheduler、controller、apiserver服务。

k8s 证书过期【完美解决】：x509_ certificate has expired or is not yet valid

甘蓝的专栏

04-08

1761

【完美解决】k8s证书在安装1年后过期，导致k8s集群不可用的问题！

参与评论您还未登录，请先登录后发表或查看评论

k8s证书过期

u010674101的专栏

10-16

502

只要apiserver容器重启了加载了新证书即可，否则请查询apiserver日志。更新/etc/kubernetes/pki目录下的所有证书（不包含ca证书）由于我之前是有kubekey部署的，在我的电脑上找了很久配置文件才找到。可以看到这个文章，我部署的，1年到期，童嫂无欺！话说回来，证书过期，真是一个巨坑。注意：需要在每一个节点上都更新。

关于k8s证书过期问题

qq_43654518的博客

04-21

364

照常打开服务器连接准备换包，突然发现k8s命令无法使用了，报错如下

解决K8s证书过期问题

m0_52931616的博客

11-02

3780

解决K8s证书过期问题

k8s证书过期问题处理

m0_49710410的博客

10-16

1106

处理k8s证书过期问题，使用 kubelet get node 后报错： x509: certificate has expired or is not yet valid ，提示证书过期。找到cmd/kubeadm/app/constants/constants.go文件，并修改CertificateValidity为time.Hour * 24 * 365 * 99，如果不需要自定义证书时间，可以直接下载：kubeadm，从3.4开始执行即可，默认证书过期时间为99年。

k8s证书过期处理方案

11-17

处理证书过期问题，首要任务是备份当前的证书。在Linux系统中，证书通常位于`/etc/kubernetes/pki`目录下，可以使用`cp -r`命令进行备份。这样做的目的是在更新过程中，如果出现问题，可以快速恢复到旧的状态。 ...

k8s证书过期说明

weixin_34122604的博客

04-13

1153

生成etcd证书的时候设置了一个过期时间，expiry 定义了过期时间876000h。有的时候我们这个小时会定义的比较短，这个是K8s的一个整数过期时间。如果当k8s证书过期之后，会造成集群调度出现问题，但是同样在kubelet日志里面会提示我们证书过期，这里我就提示大家在创建证书的时候，建立的时间写长一点这里我写的是876000h，也就是100年。查看过期时间的方法：cfssl-certi...

k8s报错：Part of the existing bootstrap client certificate is expired: 2023-03-22 12:10:46 +0000 UTC

qq_45658257的博客

08-21

398

证书过期查看证书有效日期。

K8s证书过期处理

liangpangpangyo的博客

05-28

814

本地有一个1master2worker的k8s集群，今天启动VMware虚拟机之后发现api-server没有起来，docker一直退出，这个集群是使用kubeadm安装的。于是kubectl logs查看了日志，发现证书过期了。

K8S证书过期处理

李半仙

10-09

1341

K8S证书过期处理一、查看证书过期时间 find /etc/kubernetes/pki/ -type f -name "*.crt" -print|xargs -L 1 -t -i bash -c 'openssl x509 -noout -text -in {}|grep After' 二、备份原来的配置文件和证书 find /etc/kubernetes/pki/ -regex '.*.[crt|key]'|grep -v sa|grep -v ca|xargs -i cp {} /opt/ 三

k8s证书过期处理

qq_35573061的博客

09-14

3212

证书一共分为根CA（ca.crt）master各组件的证书（包括etcd、apiserver、front-proxy、controller-manager等各种）kubelet证书其中，根CA和master各组件证书默认已经改成了100年，kubelet证书改成了10年且有自动轮换在一些用老包部署的环境里，可能出现证书过期问题，需要按如下操作解决证书问题。

k8s证书过期---手动更新

lcm_linux的博客

03-17

6095

背景：执行命令发现报错： Unable to connect to the server: x509: certificate has expired or is not yet valid 这就是k8s的证书过期了 k8s解决证书过期官方文档：https://kubernetes.io/zh/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/ 查看是k8s master 节点证书过期了，登录master服务器，进入 /etc/kubernetes/

K8S集群证书过期，一键修复指南 | 干货分享

weixin_38320674的博客

10-09

1723

在日常维护Kubernetes集群时，如果在安装的时候没有把证书设置足够长的时间，那运行一段时间k8s就会面临证书过期的问题。如果处理不及时，会导致kubectl命令无法使用，集群服务瘫痪。本文将详细讲解在k8s集群证书已经过期的情况下，如何检查和更新证书，有效延长证书的有效期，并确保集群恢复正常运行。通过几步操作，你可以轻松解决证书过期问题，避免实验环境或生产集群长时间宕机。一、检查证书状态首先...

K8s 集群（kubeadm） CA 证书过期解决方案

RAB

07-04

3504

K8s 集群（kubeadm） CA 证书过期解决方案。

K8S-证书过期更新