我已经使用K3s创建了一个集群，并获得了下面的配置文件

apiVersion: v1
    clusters:
    - cluster:
        certificate-authority-data: XX_REPLACE_WITH_YOUR_CERTIFICATE_AUTHORITY_DATA_XX
        server: https://XX_REPLACE_WITH_YOUR_CLUSTER_IP_XX:6443
      name: default
    contexts:
    - context:
        cluster: default
        user: default
      name: default
    current-context: default
    kind: Config
    preferences: {}
    users:
    - name: default
      user:
        client-certificate-data: XX_REPLACE_WITH_YOUR_CLIENT_CERTIFICATE_DATA_XX
        client-key-data: XX_REPLACE_WITH_YOUR_CLIENT_KEY_DATA_XX

字符串
例如，我想使用postman连接群集

https://{ClusterIP}:6443/api/v1/namespaces/nginx/configmaps/app-config

型
但在一个安全的方式，我需要生成一个证书和密钥在.pem格式如何做到这一点？