架构

按官方文档来的，集群前面放了一个 nginx

nginx 配置转发了 https

location / {
    proxy_pass https://rancher_servers;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Port $server_port;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_redirect default;
    proxy_cache off;
}

我直接用 rancher 界面上拿下来的kubeconfig文件，在本机上想访问 k8s 集群，提示证书有问题（原来 nginx 的证书我是用 let's encrypt 生成的，不是 Rancher 自动生成的证书），是不是应该用 Rancher 生成的证书？

而且也不太清除自动生成的证书在哪里（感觉都放在 docker 容器里了）