rancher-webhook x509: certificate has expired or is not yet valid

本文一张图陈述了全文内容，可以右键在新窗口打开查看清晰图：

图上的上几条命令如下，便于拷贝：

# 查看原tls.crt证书信息
openssl x509 -in tls.crt -noout -text
# 生成new.key文件
openssl genrsa -out new.key 2048
# 创建new.csr
openssl req -new -key new.key -out new.csr
# 生成新的new.crt
openssl x509 -req -days 3650 -sha256 -CA ca.crt -CAkey ca.key -CAcreateserial -extfile openssl.cnf -extensions v3_req -in new.csr -out new.crt

---

（END）