��息请看<a href=https://github.com/istio/istio/issues/11984>这里</a>。</li><li><strong>增加</strong> 通过启用 Citadel 上的 <code>pkcs8-keys</code> 来支持 workload 使用 <a href=https://en.wikipedia.org/wiki/PKCS_8>PKCS 8</a> 私钥。</li><li><strong>改进</strong> JWT 公钥获取逻辑在网络失败的时候更可靠。</li><li><strong>修复</strong> workload 证书中的 <a href=https://tools.ietf.org/html/rfc5280#section-4.2.1.6>SAN</a> 字段设置为 <code>critical</code>。这是