等通信的證書 為 10年 或者 更久，但未聲明集群 Kubelet 組件證書 ，Kubelet 組件證書 ...

一、問題現象和原因 Kubernetes 日志錯誤 當 Kubernetes 集群日志中出現 certificate has expired or is not yet valid 錯誤信息時，表明證書過期 證書過期原因 服務器時間不對，導致證書過期 確實證書過期了 證書 ...

5 kubelet證書自動續簽 如果kubelet證書到期，kubelet將無法使用過期的證書連接apiserver，從而導致kubelet無法正常工 作，日志會給出證書過期錯誤(x509: certificate has expired or is not yet valid)。 5.1 ...

oneinstack https證書自動續期 如果你安裝好 oneinstack 你的定時任務就會自動添加 "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null 如果你想手動更新https就執行這句 ...

一、背景知識 1.1、http 和 https 是什么？ 簡單來說，http 是一個傳輸網頁內容的協議，比如你看到的 http 開頭的網站 http://www.163.com ，其網頁上的文字、 ...

最近公司網站要用https，從自己摸索到找到國內的免費證書到選購正式的收費證書，最后老板說：太貴！不要。一臉懵逼的聽老板提到Let’s Encrypt證書，沒辦法，用唄。之前是有一些了解，國外發布的一款純免費證書，只是覺得天下沒有免費的午餐，免費和收費的差距肯定還是有的。於是，硬着頭皮開始鼓搗 ...

acme.sh 快速實現 https 證書頒發與自動續期 借助acem.sh來迅速實現 let's encrypt 的泛域名 ssl 證書頒發與續期，基本上五分鍾就可以解決戰斗 本文主要內容來自 acme.sh 的官方 wiki，一切以官方說明為准: acme wiki ...

不得不說，支持泛域名證書的certbot真的太香了！ 很久之前就利用certbot給網站開通了泛域名證書（利用certbot-auto生成證書 ），唯一麻煩是每隔90天就得手動執行續期。 主要障礙就是利用阿里雲的DNS解析接口自動完成域名校驗，趁着最近有時間好好研究了一下，最終效果 ...