Мне повезло: нужно обновить сертификаты k8s v1.12.3

Очень надеюсь, что вы что-то не так поняли и сертификаты обновляются проще.
Но если же нет, то переживаю за себя.

Спасибо за статью.

В более новых версиях K8s процедура конечно стала проще, однако и на старых версиях процедура тоже достаточно хорошо задокументирована.
По-моему даже в классике Kubernetes the hard way всё есть: https://github.com/kelseyhightower/kubernetes-the-hard-way