微软提醒,用于连接Windows更新服务器的数字证书将于2027年5月17日和6月19日到期轮换。长期未更新的设备将无法连接服务器获取更新。新证书已随2026年7月更新推送,用户需安装该更新完成轮换,之后可继续暂停更新。
mTLS(双向TLS)使通信双方互相验证身份,解决微服务中“调用方是谁”的问题。其工程难点在于证书分发与轮换,而非协议本身。最佳实践是短期证书加自动轮换,并借助Service Mesh(如Istio、Linkerd)实现透明化。SPIFFE/SPIRE提供标准化服务身份。部署时应从PERMISSIVE模式渐进迁移至STRICT,并区分认证与授权。
本文介绍修复Kubernetes 1.14.1集群证书有效期仅1年的方法:安装Go 1.12.1并下载源码,将cert.go中证书时长改为10年,重新编译kubeadm、kubelet、kubectl并替换;备份PKI与kubeconfig后执行kubeadm certs renew all更新证书,重启apiserver等容器,同步证书至各master,配置kubelet证书轮换,最终验证证书有效期延长至10年。
完成下面两步后,将自动完成登录并继续当前操作。