遇到了同样的问题，2月14号过期。
namespace: kubesphere-devops-system
secret: s2i-webhook-server-cert
s2i服务不可用提示证书失效
weiliang-msK零S- 已编辑
- weiliang-msK零S
- 已编辑
- weiliang-msK零S
生成脚本shell
./cert.sh --service webhook-server-service --namespace kubesphere-devops-system- weiliang-msK零S
- 已编辑
- weiliang-msK零S
- 已编辑
HuangGuSheng
需要手动替换证书等操作
- weiliang-msK零S
- 已编辑
weiliang-ms 使用脚本生成了新证书，并且替换了s2i-webhook-server-cert，重启s2i-operator。现在报证书不受信任，是不是自行生成证书的办法不行？
我也遇到过这个问题了，2月14号到期，然后没发打镜像了
HuangGuSheng s2i-operator在那里重启呀
- weiliang-msK零S
- 已编辑
weiliang-ms 这个脚本在那里执行呀，我执行完成后找不到那里替换
xuqiang 删掉pod就行了，自动拉起来
HuangGuSheng 请问证书在那里替换呢。我删除了，没起效果
xuqiang 我也没搞定，现在还是用不了
calvinyuK零S
weiliang-ms 已审核通过，但你的回复分太多条回复了，如果能聚合成一条回复会方便很多人阅读，无论怎样，依然感谢回帖支持
- weiliang-msK零S
HuangGuSheng 看我发的记录，审核刚通过
- weiliang-msK零S
xuqiang 可以直接用我生成的那个
HuangGuSheng 需要更新 Secret 里面的 caBundle、tls.crt、tls.key， 以及ValidatingWebhookConfiguration 和 MutatingWebhookConfiguration 中的 caBundle，这三个文件中的 caBundle需要保持一致，看你的报错，可能是没有更新后面两个Webhook的 caBundle导致的
