��的是，此功能不维护私有签名密钥，从而增强了安全性。</p></li><li><p>简化了向 <code>TLS</code> 客户端分发根证书。客户不再需要等待 <code>Citadel</code> 生成和分发其 <code>CA</code> 证书。</p></li></ul><p>下图显示了在 <code>Istio</code> 中配置和管理 <code>DNS</code> 证书的体系结构。<code>Chiron</code> 是在 <code>Istio</code> 中配置和管理 <code>DNS</code> 证书的组件。</p><figure style=width:50%><div class=wrapper-with-intri