只有源和目标才能使用私钥解密数据。换句话说，
只有拥有私钥的证书所有者才能解密数据。除非黑客控制了证书的私钥，
否则他或她没有办法扰乱 mTLS 连接来成功执行中间人攻击。</p><h3 id=what-if-either-source-or-destination-identity-is-not-cryptographically-secure>如果源身份或目标身份未以加密方式确保安全怎么办？</h3><p>如果身份基于 IP 地址等网络特征（可以重新分配给其他 Pod），
则无法使用�