文档任务安全安全演示如何保护网格。认证管控网格服务间的双向 TLS 和终端用户的身份认证。证书管理管理 Istio 的证书。Citadel 配置定制 Citadel 证书颁发机构。授权展示如何控制到 Istio 服务的访问。插入外部 CA 证书演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。Istio DNS 证书管理展示如何准备和管理 Istio DNS 证书。