证书更换

Question

是否有特定的方法或流程来替换Kubernetes 1.7群集中所需的所有证书？这甚至可能吗？

客户担心使用证书身份验证，如果有人离开，则无法正确撤销/黑名单证书。