超稳攻略！Rancher 2.3手动轮换证书，保护集群安全！

本文转自Rancher Labs

前 言

Rancher 2.3正式发布已经一年，第一批使用Rancher 2.3的用户可能会遇到Rancher Server证书过期，但是没有自动轮换的情况。这会导致Rancher Server无法启动，并且日志出现报错：

请注意：

Rancher Server无法启动不会影响下游集群，下游集群依然可以通过kubeconfig去操作。

请注意：

Rancher Server无法启动不会影响下游集群，下游集群依然可以通过kubeconfig去操作。

以上情况只会在docker run启动或使用小于k3s v1.19用作local集群的Rancher上才会发生。以上情况只会在docker run启动或使用小于k3s v1.19用作local集群的Rancher上才会发生。

重现问题

为了让大家更好的理解这个问题，下面将以手动修改系统时间的形式来重现这个问题。

当前时间：2020年10月30日 星期五 10时37分59秒 CST

1、启动Rancher v2.3.1，并且添加下游集群，操作步骤可以参考官网：

• https://docs.rancher.cn/docs/rancher2/installation/other-installation-methods/single-node-docker/_index/

• https://docs.rancher.cn/docs/rancher2/cluster-provisioning/_index

2、启动Rancher 之后，从浏览器上查看到的过期时间：2021年10月30日 星期六 中国标准时间 10:29:35