.selfsigned.mk root-ca</code></pre><p>将会生成以下文件：</p><ul><li><code>root-cert.pem</code>：生成的根证书</li><li><code>root-key.pem</code>：生成的根密钥</li><li><code>root-ca.conf</code>：生成根证书的 <code>openssl</code> 配置</li><li><code>root-cert.csr</code>：为根证书生成的 CSR</li></ul></li><li><p>对于每个集群，为 Istio CA 生成一个中间证书和密钥。
以下是集群 <code>cluster1</code> 的例子：</p><pre><code class=language-bash data-expa