ata:
  name: &#34;default&#34;
spec:
  mtls:
    mode: STRICT
EOF</code></pre></li></ol><h2 id=verifying-the-certificates>验证证书</h2><p>本节中，验证工作负载证书是否已通过插入到 CA 中的证书签署。验证的前提要求机器上安装有 <code>openssl</code>。</p><ol><li><p>在检索 <code>httpbin</code> 的证书链之前，请等待 20 秒使mTLS策略生效。由于本例中使用的 CA 证书是自签的，
所以可以预料 openssl 命令返回 <code>verify error:num=19:s