>新增</strong> SDS 支持客户证书和用于 <a href=/v1.12/zh/docs/tasks/traffic-management/egress/egress-gateway-tls-origination-sds/>TLS/mTLS 从出口网关发起</a>的 CA 证书，使用 <code>DestinationRule</code>。
(<a href=https://github.com/istio/istio/issues/14039>Issue #14039</a>)</li></ul><h2 id=security>安全</h2><ul><li><strong>优化</strong> 信任域验证也可以验证 TCP 流量，以前只有 HTTP 流量被验证。
(<a href=https://github.com/istio/istio/issues/26224>Issue #262