使用cert对https证书进行管理 ，不用自己生成ssl证书，建议在内网环境访问rancher。
- helm 安装
wget https://get.helm.sh/helm-v3.8.0-linux-amd64.tar.gz
tar xf helm-v3.8.0-linux-amd64.tar.gz
cp linux-amd64/helm /usr/local/bin/helm
chmod +x /usr/local/bin/helm- cert-manager安装 v1.14 v1.11.0
kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.0.4/cert-manager.crds.yaml
helm repo add jetstack https://charts.jetstack.io
helm repo update
helm install cert-manager jetstack/cert-manager \
--namespace cert-manager \
--create-namespace \
--version v1.11.0- rancher生成签名安装-rancher安装 v2.7.6 v2.8.2 v2.7.8 2.7.9
kubectl create namespace cattle-system
helm repo add rancher-stable https://releases.rancher.com/server-charts/stable
helm repo update
helm install rancher rancher-stable/rancher \
--namespace cattle-system \
--set hostname=krancher.bshcn.com.cn \
--set bootstrapPassword=admin \
--set ingress.tls.source=rancher \
--set rancherImage=rancher/rancher \
--set rancherImageTag=v2.7.8 \
--set systemDefaultRegistry=registry.cn-hangzhou.aliyuncs.com该域名非真实域名，访问rancher时，在本地hosts中配置k8s的节点ip，这样就可以通过域名访问rancher了。
