link:href="/v1.20/img/icons.svg#callout-tip"/></svg></div><div class=content>如果您计划仅部署一个主集群（即采用本地——远程部署的方式），您将只有一个 CA
（即使用 <code>cluster1</code> 上的 <code>istiod</code> ）为两个集群颁发证书。
在这种情况下，您可以跳过以下 CA 证书生成步骤，
并且只需使用默认自签名的 CA 进行安装。</div></aside></div><p>本指南假设您使用一个公共根来为每个主集群生成中间证书。