二进制安装kubernetes v1.11.2 （浏览器访问 kube-apiserver 安全端口）

参考：

https://github.com/opsnull/follow-me-install-kubernetes-cluster/blob/master/A.%E6%B5%8F%E8%A7%88%E5%99%A8%E8%AE%BF%E9%97%AEkube-apiserver%E5%AE%89%E5%85%A8%E7%AB%AF%E5%8F%A3.md

-----------------------------------------------------------------------------------------------------------------------------------------------------

浏览器访问 kube-apiserver 的安全端口 8443 时，提示证书不被信任。下面使用 firefox 浏览器

这是因为 kube-apiserver 的 server 证书是我们创建的根证书 ca.pem 签名的，需要将根证书 ca.pem 导入操作系统，并设置为永久信任

设置完成后，再次访问，提示 401，未授权的访问

我们需要给浏览器生成一个 client 证书，访问 apiserver 的8443 https 端口使用。

这里使用部署 kubectl 命令行工具时创建的 admin 证书、私钥和上面的 ca 证书，创建一个浏览器可以使用的PKCS#12/PFX 格式的证书：

[root@k8s-m1 ~]# cd /opt/k8s/cert/
[root@k8s-m1 cert]# ls admin*.pem ca*.pem
admin-key.pem  admin.pem  ca-key.pem  ca.pem

[root@k8s-m1 cert]# openssl pkcs12 -export -out admin.pfx -inkey admin-key.pem -in admin.pem -certfile ca.pem
Enter Export Password:
Verifying - Enter Export Password:

[root@k8s-m1 cert]# ls admin.pfx
admin.pfx