Kong-随机证书已过期

Kong的默认证书会在每个kong配置项中的ssl_certificate或ssl_cert_key设置块中生成。其中使用了一个名为resty-auto-ssl的lua库。该库每小时检查SSL证书的有效性，并在三周左右更新它。然而，在Kong 0.14中，仍可能会遇到Kong - random Certificate has expired的错误，尤其是在Docker容器中。

解决方法是手动从带有正确SSL证书的主机提取resty-auto-ssl生成的证书，然后将其与Kong容器内的证书替换。可以通过挂载本地SSL证书来更新证书，在docker-compose.yml中的Kong服务中添加以下内容：

volumes:
- ./ssl:/etc/ssl/private
environment:
- KONG_SSL_CERT=/etc/ssl/private/my.crt
- KONG_SSL_CERT_KEY=/etc/ssl/private/my.key

其中./ssl是包含正确证书的本地文件夹，my.crt和my.key是证书和密钥的文件名。

这样，在docker-compose up后，Kong会使用新的证书。注意需要重新启动Kong客户端之后才可以生效。