1 证书过期

证书在使用的过程中，通常是一年有效期，到期后，需要重新续期。

2 常用命令

2.1 使用统一命令查看

kubeadm alpha certs check-expiration

2.2 查看apiserver.crt证书时间

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text  | grep Not

2.3 查看secret

kc  get  sercret 

2.4 查看ingress

kc  get  ingress

3 k8s证书过期处理方法

第一步：
通过有问题的Hosts找到对应的ingress
第二步：
查看yaml看看是用到哪个secret
第三步：
然后kubectl edit secret  xxxx 修改一下secret的crt和key
第四步：
最后重启一下ingress-controller