使用cert对https证书进行管理 ，不用自己生成ssl证书，建议在内网环境访问rancher。

• helm 安装

wget https://get.helm.sh/helm-v3.8.0-linux-amd64.tar.gz
tar xf helm-v3.8.0-linux-amd64.tar.gz 
cp linux-amd64/helm /usr/local/bin/helm
chmod +x /usr/local/bin/helm

• cert-manager安装  v1.14 v1.11.0

kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.0.4/cert-manager.crds.yaml
helm repo add jetstack https://charts.jetstack.io
helm repo update
helm install cert-manager jetstack/cert-manager \
  --namespace cert-manager \
  --create-namespace \
  --version v1.11.0

• rancher生成签名安装-rancher安装 v2.7.6 v2.8.2 v2.7.8 v2.7.9

kubectl create namespace cattle-system
helm repo add rancher-stable https://releases.rancher.com/server-charts/stable
helm repo update
helm install rancher rancher-stable/rancher \
--namespace cattle-system \
--set hostname=krancher.test.com.cn \
--set bootstrapPassword=admin  \
--set ingress.tls.source=rancher \
--set rancherImage=rancher/rancher \
--set rancherImageTag=v2.7.8 \
--set systemDefaultRegistry=registry.cn-hangzhou.aliyuncs.com

该域名非真实域名，访问rancher时，在本地hosts中配置k8s的节点ip，这样就可以通过域名访问rancher了。