de>Citadel</code> 来管理的。<code>Citadel</code> 是一个功能强大的组件，不仅维护自己的私有签名密钥，而且充当证书颁发机构（CA）。</p><p>在 <code>Istio</code> 的 1.4 版本中，我们引入了一项新功能，可以安全地配置和管理由 <code>Kubernetes CA</code> 签名的 <code>DNS</code> 证书，它具有以下优点。</p><ul><li><p>轻量级 <code>DNS</code> 证书管理，不依赖于 <code>Citadel</code>。</p></li><li><p>与 <code>Citadel</code> 不�