Rancher 更新过期证书

问题描述：

1. Rancher UI 页面打不开，查看容器状态，显示 rancher agent 一直重启或运行正常但报错。
2. 查看 agent 容器日志显示与 server 连接失败 server-ip:443 connection refused
3. 查看 server 日志显示 X509 证书失效。

解决方法

1. 调整服务器日期

将服务器时间同步服务关闭，调整系统日期提前到证书有效期内，然后打开 UI 页面进行证书更新。

2. 按照官方文档进行证书轮换

官方文档地址

# 进入 server 容器
docker exec -it rancher /bin/sh
kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving
kubectl --insecure-skip-tls-verify delete secret serving-cert -n cattle-system
rm -f /var/lib/rancher/k3s/server/tls/dynamic-cert.json

# 重启 server 容器
docker restart rancher

# 执行以下命令刷新参数
curl --insecure -sfL https://localhost:8443/v3

# 重启 server 容器
docker restart rancher

重新打开 Rancher UI 进行证书更新

更新所有证书服务