��钥被盗），
泄露的证书仅在证书到期前非常有限的时间可用，因此限制了它可能造成的损害。</p><h3 id=enforce-strict-mtls>执行严格的 mTLS</h3><p>默认的 mTLS 行为就是不严格执行的 mTLS。
若要严格强制您的应用程序仅接受 mTLS 流量，您可以使用 Istio 的
<a href=/v1.20/zh/docs/reference/config/security/peer_authentication/>PeerAuthentication</a>
策略（网格范围或每个命名空间或工作负载）。此外，您还可以应用 Ist