Ha jól látom akkor a server-0 containerben kell találnod egy /var/lib/rancher/k3s/server/tls könyvtárat, ahol van client-ca.crt, client-ca.key file. Ezeket használva átment az első lépésen.
De személy szerint jobban tetszik a hivatalos eljárás: https://kubernetes.io/docs/reference/access-authn-authz/certificate-sig…