使用 kk 安装 k8s 集群，希望增加一个自定义证书过期时间的功能，默认ca 证书过期时间为10 年，通过 kk 命令不能更新 ca 和etcd证书

Llichengjun · 10 3月

使用 kk 安装 k8s 集群，希望增加一个自定义证书过期时间的功能，默认ca 证书过期时间为10 年，通过 kk 命令不能更新 ca 和etcd证书 , 希望可以在 config 配置文件中，定义 ca 证书的过期时间，etcd 证书的过期时间，如果 kk 自动更新证书的功能能够自动更新这两个证书就更好了

frezes · 10 3月

lichengjun 支持的，你可以看看 kubekey 的文档 https://github.com/kubesphere/kubekey/blob/master/docs/check-renew-certificate.md

Llichengjun · 11 3月

@frezes 我说的是更新 ca 证书，不是apiserver.crt 这些组件的证书，这个组件的证书我知道可以更新

我看了这里的，我自己也尝试过，ca 证书的过期时间没有变