第一步部分老的证书
1. 生成etcd证书，更换etcd证书，重启etcd服务。
2. 替换/etc/calico的证书为etcd的证书重启calico-node服务。
3. 更换calico的pod的证书为新生成的calico-node和calico-kube-controllers.
4. 更换k8s的证书apiserver kube-proxy admin ca证书 bootstrap.kubeconfig kube-proxy.kubeconfig 更换完成删除 kubelet相关的文件。包含kubelet.kubeconfig和ssl下的证书文件。
重启服务。
5. 更换dashboard的证书文件。重新部署rancher项目。