文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

云原生 | Kubernetes集群快速升级及延长证书过期时间至10年

0x02 针对部署的K8S集群证书过期时间延长实践操作 描述: 默认的在K8S集群安装好之后每一年需要进行续签证书，这是由于K8S社区想各用户们养成一个好的习惯，就是建议每年针对k8s集群进行补丁更新...虽然说这个想法确实很不错，但是在企业的线上中往往不需要如此频繁的更新操作，而且每当集群的有效期过后我们部署的在K8S上的应用会面临宕机的风险，所以我们通常会这样做，在安装集群时通过修改编译kubeadm...的源码来达到指定的证书过期时间，然而针对已安装部署的K8S有木有办法也可以进行证书过期时间的延长呢。.../update-kube-cert 该脚本用于处理已过期或者即将过期的 kubernetes 集群证书, 请注意此脚本只适用于所有使用 kubeadm 安装集群的证书更新。...证书默认自动轮换更新，无需关心过期问题。

1.8K31

证书链过期的问题

这样就使得上级证书(公钥)能验证下级证书是不是它的私钥签名的，以鉴定证书的真伪。沿着证书链一直验证到根证书就能验证证书是不是真的了。...根证书是直接安装到设备中的，用以验证从它签发的各级证书，所以不要安装来历不明的证书到你的设备。...带有证书链的证书就是从上到下有多个BEGIN,END标记分隔的多个证书，最上边是用户证书本身，下边的是每一级证书，不包含根证书。...如下所示： 所谓证书链过期，就是指证书文件中的某一个中间级证书过期了，而最上边的证书本身未过期的情况。这个时候需要在服务器上更新证书链。...在windows系统下，手动更新证书链可以这样操作： 01 打开证书，在详细信息标签下，找到扩展字段的 “授权信息访问”项 02 复制其中的URL，下载它的上级证书 也就是从证书中找到它的上级证书的下载链接下载回来

25800
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    https 证书过期后改为使用Let’s Encrypt的证书

    发表于2018-02-252019-01-01 作者 wind 之前使用的泛域名是通过我写的这篇《免费申请泛域名 ssl 证书》文章上的网站申请的，最近发现证书过期了，但是目前那个网站不提供申请了...，看到有评论中有一个链接是关于letsencrypt的大概是说2018年证书会支持泛域名，进入官网后，显示的就是Let’s Encrypt是什么： Let’s Encrypt is a free, automated...复杂的单词我就不解释了，看到free，就赶紧试试了，两种方式，如果你可以完全操作在你的server shell，你可以安装一个客户端来自动的获取证书，网址是： https://certbot.eff.org.../  ，选择您对应的操作系统和版本后，就会有对应的操作指令，按照顺序执行后就可以获得证书，有时候自动的脚本设置可能不一定能正确的修改 http server 的配置文件，不过只要有了证书，我们也可以人工的去核对一下配置...证书的有效期只有90天，快过期的时候客户端的定时任务会自动的更新证书。 2018年02月27日 开始，将会支持泛域名证书的申请，届时我在试试看，能否替换为泛域名证书。

    96010

    最全XCode 开发证书配置（证书过期后的恢复）教程

    3月底的时候，准备更新苹果版，却发现，几个月没有开发，XCode 上证书都过期了。怎么弄全忘了，简直没有勇气面对。...过了一个多月，今天终于有点空闲时间，打算更新下证书，又发现，苹果开发者平台有了新规，但必须更新手机号才给同意。...原来，几天前在手机上折腾，不慎把手机号和平常用的 Apple ID 给绑定了，埋下了一个坑今天就遇见了。于是去电信营业厅办了个副卡，谁知备用的手机又坏了，总之，折腾了很久，才可以更新证书了。...如果没有，左下角有 + 加号，创建之，然后可以看见今天日期的证书。...打开许可，可以看到详情：Status: ❗️ExpiredExpires:Nov 26, 2017这下面有一个按钮：Edit ，进去可以看到今天生成的证书，但是没有被选中。

    1.3K41

    Android Https证书过期的解决方案

    应该有很多小伙伴遇到这样一个问题，在线上已发布的app里，关于https的cer证书过期，从而导致app所有网络请求失效无法使用。...这个时候有人就要说了，应急发布一个已更新最新cer证书的apk不就完事了么，其实没那么简单，iOS还好可以通过appstore提供的api查询到新版本，但android就不一样了，需要调用自己Server...（以文件的方式从app沙盒里面读取即可），在https证书即将过期时，从服务器下载最新的cer证书更新到沙盒里面，App每次初始化网络请求时读取sdcard最新的证书文件，这样App就永远不会出现https...证书过期导致无法使用的问题，流程图如下。....writeTimeout(timeout, TimeUnit.SECONDS) .build(); } /** * 带证书的

    2.3K70

    Tailscale 的 TLS 证书过期，网站挂了 90 分钟！

    ❝尽管 Tailscale 因 TLS 证书过期导致了90分钟的服务中断，但这恰恰凸显了它的一大优势——多数用户几乎没有受到影响。...3月7日，基于 WireGuard 的知名 VPN 厂商 Tailscale 的官方网站 tailscale.com 因 TLS 证书过期而中断服务约90分钟。...smackeyacky 感慨道：“我说过一次，现在我要再说一次：证书过期已然成为新时代服务中断的头号杀手。”...但令人始料未及的是，这个看似无伤大雅的改动，竟然埋下了祸根。由于代理服务器终止了 TLS 连接，加上 DNS 配置的疏忽，监控系统没能及时发现证书已经过期的警告。...agwa 的想法则更大胆：要不要试试每天自动更新证书？延长过期时间虽然安全，但如此频繁的滚动更新，应该也不是什么难事儿吧？ 光说不练假把式，Tailscale 到底准备如何破局？

    75010

    Ghost 博客 SSL 证书过期的解决办法

    问题 今天访问我的 Ghost 博客 的时候，发现进不去了： 网上找的图，不过就是这个样子，当时忘了截图 点击 高级 也没有进去的链接，而且页面地址前面写着”不安全“，证书显示也已经过期一个月了...原因 Ghost 本身其实会自动 renew 证书，可使用如下命令查看定时任务： $ sudo crontab -l 14 0 * * * "/etc/letsencrypt"/acme.sh --cron...，证书也有效了： 彩蛋 在 Google “您的连接不是私密连接”这个问题的时候，意外发现了一个神奇操作： ”thisisunsafe“：这是我见过的最神奇最离奇的操作了，没有之一。...此外前文提到的 flask 服务也恢复正常了。 Reference Ghost博客网站证书过期，怎么办？...事故记录–SSL证书过期 Chrome 65 replaces the “badidea” bypass keyword with “thisisunsafe” : sysadmin Diff - d8fc089b62cd4f8d907acff6fb3f5ff58f168697

    1.1K20

    一桩由ssl证书过期引起的血案

    ssl证书使用的是阿里云 的【Symantec免费版 SSL】一年免费。 前段时间，运营小伙伴反馈，有两个网站不能正常使用。一个是使用登录不好用。另外一个是支付中心回调网银不好用。...回到正题： 通过异常信息，可以很容易的判断与ssl相关，询问了运维的小伙伴，了解到，前段时间ssl证书过期，重新更换了证书。...由于，部分模块属于核心依赖的基础类，又不想大规模改动，于是尝试通过http client 绕过ssl证书的办法，经测试通过，以上两个问题，同时解决。..., "application/x-www-form-urlencoded"); httpPost.setHeader("User-Agent", "Mozilla/5.0 (Windows..., "application/x-www-form-urlencoded"); httpPost.setHeader("User-Agent", "Mozilla/5.0 (Windows

    2.7K50

    百宝箱：https证书的过期巡检监控

    预计阅读时间2分钟 关于https证书的过期巡检监控，还真是百密一疏！...仔细复盘，可能我们将注意力都集中在基础设施、基础状态、应用系统、中间件、数据库、链路追踪、日志，以及更高阶的可观测的概念及如何建设上，而忽略了当下，孰不知我们现阶段为监控所做的一切都是在提高系统的可观测性...“见字如晤，运维自知”中我提到过，运维是一项耐心、细心、持续投入的工作，而且看到大家对于https证书的过期巡检监控都比较关心，所以我们特在此将能实现此需求的工具汇总给大家。...ICMP 测试：主机探活机制 POST 测试：接口联通性 SSL 证书过期时间 EaseProbe 一个简单、独立、轻量级的工具，可以进行健康/状态检查，使用Go编写。...申请自不同的平台，到期后不能及时收到通知，导致线上访问异常 支持平台：macOS、Linux、Windows 接地气的Shell监控 # 填写需要监控的域名和端口号 domain="${1:-www.baidu.com

    1.1K10

    监控 Kubernetes 集群证书过期时间的三种方案

    如果证书过期，轻则无法登录 Kubernetes 集群，重则整个集群异常。...为了解决证书过期的问题，一般有以下几种方式： 1.大幅延长证书有效期，短则 10年，长则 100 年；2.证书快过期是自动轮换，如 Rancher 的 K3s，RKE2 就采用这种方式；3.增加证书过期的监控...，便于提早发现证书过期问题并人工介入 本次主要介绍关于 Kubernetes 集群证书过期的监控，这里提供 3 种监控方案： 1.使用 Blackbox Exporter[1] 通过 Probe 监控...当然, Blackbox Exporter 探测 HTTPS 后就可以获取到证书的相关信息, 就是利用这种方式实现对 Kubernetes apiserver 证书过期时间的监控....开箱即用内容包括: 1.抓取 apiserver 和 kubelet 指标;(即 serviceMonitor)2.配置证书过期时间的相关告警; (即 PrometheusRule) 这里用到的指标有:

    2.7K20

    接口测试|Charles证书的设置（抓HTTPS数据包）&SSL证书过期解决办法

    Charles证书的设置&SSL证书一年后过期解决办法Charles开启就可以直接开始抓取HTTP请求，需要抓取HTTPS请求时，则需要先安装证书，再进行抓取。...证书——查看Tab页 受信任的根证书颁发机构和受信任的发布者 下的charles证书图片设置代理： 打开charles点击Proxy—SSL Proxying Settings ;跳出弹框点击Add，Host...输入* ——Port输入443——点击OK 设置代理成功；最后重启Charles工具，才能生效图片SSL证书过期解决办法如果发现charles无法抓取到https的请求，或者打开网页后提示不是私密连接，...需要看一下是不是SSL证书过期，charles的SSL证书一般有效期为一年。...可在windows的设置中搜索证书关键字；如下图图片找到受信任的根证书颁发机构；如下图图片图片如果截止日期已经过期，那需要把上方两个都删除，右击删除图片删除后，再打开charles——Help——SSL

    4.7K20

    记录Linux查询SSL证书路径及修改过期的SSL的过程。

    坑，太坑了，公司一个项目因为是代运维，所以通知信息都不在我们这里，因为要五一放假了同事无聊查看该项目官网，发现网站的SSL证书到期了，然后第一时间找我，我的第一印象就是这个服务器不是我弄的，但是解决办法才是首要任务...没办法只能联系项目经理，然后把相关账号信息给我了，我登录服务器之后需要先找到SSL证书所在的位置，但是发现怎么都找不到Apache的配置文件，因为公司项目一般都再用Apache，我直接按照以前的思维习惯去搜索了...，结果没有，无奈之下只能全局查找SSL证书所在的路径，代码如下： Linux查询命令： find / -name *.key 或者 find / -name *.pem(*.crt) 二选一随便敲一个代码就行...因为我对Linux也不是特别熟练，所以只能用本方法尝试，找到之后把新申请的证书更换完成，重启服务器配置文件。...，查看网站SSL证书，没有问题。

    5.7K20

    六西格玛黑带证书的过期对持证人的影响是什么？

    什么是六西格玛黑带证书？六西格玛黑带证书是由中国质量协会（CAQ）颁发的证书。...持有该证书的人员具备了六西格玛的核心知识和技能，能够在企业中领导、实施和推广六西格玛方法论，从而实现业务过程的优化和效率提升。六西格玛黑带证书的有效期是多久？...根据CAQ规定，六西格玛黑带证书有效期为3年。如果证书过期，持证人需要重新参加CAQ认证考试来重新获得证书。图片六西格玛黑带证书的过期对持证人的影响是什么？...但是，如果证书过期，持证人的职业竞争力可能会受到影响，因为雇主和招聘者可能更愿意选择持有有效证书的人员来担任具有挑战性的六西格玛工作。如何避免六西格玛黑带证书的过期？...为了避免六西格玛黑带证书的过期，持证人需要在证书有效期限内完成相应的认证考试，并获得相应的考试合格证书。

    1.1K20

    价格适中的应用性能监控在哪儿找 如何延长应用的周期

    互联网时代之下应用开发者开发出一个应用软件，并非万事大吉，反而应用软件上线之后的维护和运作才是更重要的一个问题。应用的存亡周期超乎想象得短暂，一个软件应用可能很快火爆又很快被新的应用所取代。...通过更稳定快捷的服务而让应用拥有一个长的生命周期是很多的软件开发者共同的期望。而这就需要应用性能监控系统的帮忙。而市面上品牌响亮的应用性能监控软件都是价格昂贵的，价格适中的应用性能监控在哪儿找？...如何延长应用的周期 价格适中的应用性能监控的目的也是为了延长应用的生命周期，使应用可以被用户长久使用下去。...延长软件应用的周期一是要保证应用的使用稳定性，不要总是出现技术问题或者卡顿问题，而是要通过技术团队和运维团队的运营。一个经常出现问题的软件用户的体验是不佳的，长此以往会流失大批用户。...因此选择应用性能监控系统也是一个实用性很强的选择。 以上就是价格适中的应用性能监控的相关内容，价格高低其实差不了太多，更重要的是选择一款好用的监控系统，给应用和团队带来的益处会远远大过资金投入。

    54330

    基于HashMap的过期时间类的设计与应用

    前言 在日常开发中，经常会遇到调用第三方接口以实现某些功能的需求，在调用此类接口时，一般都需要传递一个接口调用凭据(通常称作token)，这个token一般都会有个过期时间，token每天可生成的次数都是有限的...为了使这个token的使用次数最大化，我们最好能在token过期之前重复使用已生成的token，在token过期时再去调用生成新的token，而这样简单的功能如果借助数据库去存储就显得有点麻烦并且也没有必要...，因而想到设计一个工具类，来实现对含有过期时间的对象的保存。...需求： 先来整理下需求 1.此工具类保存的数据结构类型为键值对型(key-value)； 2.通过key可以获取对应的value； 3.保存的数据含有过期时间，当数据过期时，通过key获取到的值应为...System.currentTimeMillis() / 1000; this.endTime = startTime + expireSeconds; } } } 实际应用

    1.4K10

    windows制作uniapp ios开发证书的方法

    网站的后台托管在腾讯云，那么ios开发/打包证书是在腾讯云的ssl证书有关系吗？答案是没关系的，ios开发证书跟https证书没有一点关系。...不过，生成证书的时候需要提供csr文件，而uniapp需要的私钥证书，还需要将苹果的cer证书转换成p12证书，因此，就需要使用mac电脑的“钥匙串访问”工具来生成CSR文件和导出p12私钥证书。...其实windows还可以可视化生成ios证书的：使用香蕉云编生成：使用香蕉云编在线生成，现在香蕉云编生成CSR, 然后去苹果开发者中心生成CER证书，然后再用香蕉云编转成p12文件。...生成证书的方式是跟香蕉云编相似，不同的是它是自动化生成的，生成cer文件的时候它会模拟苹果网站的前端接口自动连接苹果网站生成证书，不需要自己去苹果开发者中心操作，不过我不建议这种方式，这样会生成大量垃圾证书...，以后维护起来比较麻烦，在以后证书过期和续费的证书管理时候会比较乱。

    26710
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券