Zui近碰到个棘手的问题，Rancher证书过期了UI访问受阻，咋办呢？

说实话，咱就是说Rancher这个东西挺好用的，但证书过期这个问题确实头疼。

Rancher证书每年过期一次目前没有好的解决方案，有的老哥说Ke以geng新证书，但具体咋操作，还得kan官方文档。

我这里用的Rancher 2.3.8版本，这个版本需要手动geng新证书，每隔一年就需要geng新一次否则证书过期，Rancher登录不上去，hen麻烦。

害，你说这证书过期，现代浏览器和API客户端会基于安全考虑拒绝建立连接，从而导致控制台无法访问，这下可好，直接影响工作了。

进入Rancher容器内部，查kan证书过期时间，Ke以使用以下命令：

docker exec -it ${rancher_server_id} /bin/bash

cd k3s/server/tls## 查kan所有证书文件的期限for i in `ls *.crt` ;do openssl x509 -in $i -noout -dates;echo $i;done

Ru果在这一步中发现有输出中有notAfter标识的时间小于当前时间，那么就肯定是有证书过期了需要实行证书轮换。

既然证书过期了那就得想办法解决啊。

进入Rancher server宿主机，运行docker ps命令，查kan正在运行的docker容器，找到Rancher容器的id。

Ru果是Rancher 2.2.8版本，本地电脑新建脚本文件cer.sh，文件中${rancher_server_id}替换成上一步Rancher容器id。

执行以下命令重新链接新证书：

kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-servingkubectl --insecure-skip-tls-verify delete secret serving-cert -n cattle-systemrm -f /var/lib/rancher/k3s/server/tls/dynamic-cert.json# 退出rancher容器exit

注意，只适用于2.+版本，Ru果是之前的版本，请去kan官方文档。

Ru果这个时候你的Rancher Yi经不Neng通过UI访问了那说明你的Rancher ServerYi经不Neng正常工作了需要修改当前时间让Rancher ServerNeng够重新工作。

不对不对，应该是调整服务器时间来暂时规避这个问题。

为啥百度不收录我的文章呢？有人说是内容不够原创，我说我是原创啊！还有人说是要提高文章质量，我这文章质量不是挺高的吗？其实吧，说白了还是因为关键词竞争太激烈，你得提高权重才行，比如多搞些高质量的外链啥的。

所以独立容器运行的 Rancher Server,只需在证书过期前把 Rancher 版本升级到支持自动geng新 ssl 证书的版本即可,无需Zuo其他操作。

咱就是说早知道就早点升级版本了以至于运行了一年dou忘了geng新证书，导致UI无法正常访问。

Rancher证书过期这个问题确实头疼，但只要你提前Zuo好准备，及时geng新证书，或者升级版本，就不会有这么多麻烦了。