2 id=security>安全</h2><ul><li><strong>改进</strong> 将自签名 Citadel 根证书的默认生存期延长到 10 年。</li><li><strong>增加</strong> 通过 <a href=/v1.7/zh/docs/ops/configuration/mesh/app-health-check/#use-annotations-on-pod>标注</a> <code>PodSpec</code> 中<code>sidecar.istio.io/rewriteAppHTTPProbers: "true"</code> 字段，Kubernetes 的健康检查探测器会重写每个 deployment。</li><li><strong>增加</strong> 支持给 Istio 双向 TLS 证书配置密钥路径。更多�