�，您可以验证密钥和证书是否由 sidecar 代理正确安装在 <code>/etc/certs</code> 目录中。您可以使用此命令检查：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl exec -it my-pod-id -c istio-proxy -- ls /etc/certs
cert-chain.pem    key.pem    root-cert.pem
</code></pre><p>（可选）您可以使用以下命令检查其内容：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl exec -it my-pod-id -c istio-proxy --