摘要： 前言 在学习k8s的过程中，尤其是二进制搭建k8s集群的过程中，需要产生好多组件证书： apiserver和etcd作为服务端证书，先自签一个CA根证书（相当于自建一个免费的CA机构），再使用这个自签的根证书去签发 apiserver 和 etcd 的https证书。 由于apiserver默认认证 阅读全文