K8s集群istio微服务istio-ca-secret证书到期时间查询方法具体方法如下：
查询命令 kubectl get secrets -n istio-system 导出证书 kubectl get secret istio-ca-secret -o yaml -n istio-system 获取ca-cert.pem用base64编码的保存到7.log，反编下导出 cat 7.log | base64 -d > 8.log 用openssl命令查看到期时间 openssl x509 -in 8.log -noout -dates 显示，这个正式是10年了，一般默认貌似是1年，应该是修改过 notBefore=Sep 30 10:24:14 2019 GMT notAfter=Sep 27 10:24:14 2029 GMT
