kubectl create secret tls my-tls-secret --cert=path/to/cert.pem --key=path/to/key.pem -n &lt;namespace&gt;</code></pre><p>确保将 <code>&lt;namespace></code> 替换为运行 Gateway 工作负载的实际命名空间，
并更新文件路径以指向正确的证书和密钥文件。</p><p>如果 Secret 存在但其中的 TLS 证书无效，
请使用正确的 TLS 证书和私钥来更新 Secret。</p></article><nav class=pagenav><div class=left><a title href=/v1.25/zh/docs/reference/config/analysis/ist0163