适用场景
部分组件证书检查只有1年时间（即不止kubelet证书），但当前未过期
部分老包可能会出现一些master组件证书，或者kubelet证书只有1年的时间，如果检查发现若干证书都是1年，需要按如下步骤update为10/100年证书。
更新步骤
- 自编译生成证书为10年的kubeadm二进制执行文件
- 重新生成证书
- 替换证书
- 重新初始化集群
重新编译Kubeadm
# 下载对应的kubernetes源代码，这里采用 "v1.14.1" 版本
wget https://codeload.github.com/kubernetes/kubernetes/tar.gz/v1.14.1
标签：kubernetes,证书,过期,k8s1.14,v1.14,集群 From： https://www.cnblogs.com/xinzhiyu/p/16915539.html