�员如何通过根证书、签名证书和密钥来配置 Istio 证书授权（CA）。</p><p>默认情况下，Istio CA 会生成一个自签名的根证书和密钥，并使用它们来签署工作负载证书。
为了保护根 CA 密钥，您应该使用在安全机器上离线运行的根 CA，并使用根 CA 向运行在每个集群上的
Istio CA 签发中间证书。Istio CA 可以使用管理员指定的证书和密钥来签署工作负载证书，
并将管理员指定的根证书作为信任根�