使用过的kubeadm搭建K8s集群的朋友知道，默认自动生成的证书有效期只有 1 年，因此需要每年手动更新一次证书，这种形式显然对实际生产环境来说很不友好；因此下面教给大家修改这个过期时间的终极方法。

转:https://mp.weixin.qq.com/s/2-uwnn3Rh7piWxZtQA4zqQ