12.3.7. 重新部署节点证书

默认情况下，节点证书有效期为一年。OpenShift Container Platform 会在节点接近到期时自动轮转节点证书。如果没有配置自动批准，您必须手动批准证书签名请求(CSR)。

如果您需要重新部署证书，因为 CA 证书已被更改，您可以使用 -e openshift_redeploy_openshift_ca=true 标记的 playbooks/redeploy-certificates.yml playbook。详情请参阅 使用当前 OpenShift Container Platform 和 etcd CA 重新部署所有证书。在运行此 playbook 时，CSR 会被自动批准。