�证书：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl get secret istio.my-sa -n my-ns
NAME                    TYPE                           DATA      AGE
istio.my-sa             istio.io/key-and-cert          3         24d
</code></pre><p>其中 <code>my-ns</code> 和 <code>my-sa</code> 是您的 pod 运行的 namespace 和 Service Account 。</p><p>如果要检查其他 Service Account 的密钥和证书，可以运行以下命令列出 Citadel 生成的密钥和证�