文章说了, 仅延长了CA 证书的有效期, 而客户端证书还需要在不足90天的时候进行重启k3s
如何监控k3s集群证书过期？
我看GitHub上这个帖子说这个功能还没有实现，现在正式环境能使用您上面方法吗？
生产环境不推荐
我看有人通过修改系统时间，导致所有证书都能够重新生成过期时间，这种方式也只是测试吧？
生产环境，我想改成100年，怎么弄？
1、网络有文档通过修改系统时间+100年，导致所有证书都能够重新生成过期时间，这种方式也只是测试吧？
2、生产环境，我想改成100年，怎么弄？我集群外使用kubectl的kubeconfig是master节点~/.kube/config文件，如果集群证书过期自动轮转了，我还得从master节点下载，比较不方便
为什么只考虑方便，不考虑安全性呢？非得逆道而行
考虑的有点远了，肯定不会因为 CA 证书影响你的集群运行的。
如果担心 CA 证书过期，可以参考 K3s 官网去轮换 CA 证书：
多谢，我用的1.19版本的，应该不支持
您好，您这种方法在v1.27.1版本中，可以设置证书的有效期为100年。但是如果我把系统时间调整为过去时间，即使仍然在有效期之内，但是查看K3S的日志，仍然会提示证书失效的问题。
k3s 依赖 dynamiclistener 库来生成证书，改了一个版本来支持自定义 CA 和 客户端证书，可以下载对应的 branch 后，重新编译一下 k3s 就可以在启动时通过两个环境变量来设置证书有效期：
CATTLE_NEW_SIGNED_CA_EXPIRATION_YEARS 设置 CA 证书有效期，单位年，默认100年
CATTLE_NEW_SIGNED_CERT_EXPIRATION_DAYS 设置 Client 证书有效期，单位天，默认 365 天（1年）。
相关改动可参考：
修改 k3s 证书有效期时间
最新 v1.29.0+k3s1