部署外部tsl的rancher 控制台看发现serving-cert证书默认一年过期 这个到期前该怎么更新

[Eric]

Rancher Server 设置

• Rancher 版本：v2.11.3
• 安装选项 (Docker install/Helm Chart):
  • 如果是 Helm Chart 安装，需要提供 Local 集群的类型（RKE1, RKE2, k3s, EKS, 等）和版本：RKE2
• 在线或离线部署：
  在rke2集群中通过helm部署的，部署命令：helm install rancher rancher-stable/rancher --version 2.11.3 --namespace cattle-system --set tls=external --set hostname=test.com.cn --set bootstrapPassword=admin --set rancherImage=registry.cn-hangzhou.aliyuncs.com/rancher/rancher --set systemDefaultRegistry=registry.cn-hangzhou.aliyuncs.com

从控制台上看还有三个证书有效期一年：

想问下大佬们 这三个证书有什么影响 到期前该怎么更新？

[Eric]

有大佬知道这个吗？