# CCE集群创建时的根证书如何更新？
CCE集群根证书是Kubernetes认证的基础证书，华为云上的Kubernetes集群管理面托管在CCE管理平台上，证书也在CCE的管理平台上，不对用户开放，这个证书在平台上会定期维护，不会出现过期的情况。
X509证书在Kubernetes集群上也是默认开启的，更新平台自动会维护更新。
#### 获取集群证书
通过CCE控制台获取集群证书，使用该证书可以访问Kubernetes，详情请参见[获取集群证书](https://support.huaweicloud.com/usermanual-cce/cce_10_0175.html)。