��用自身单独生成的根证书颁发机构。对于多集群的情况，我们必须手动配置公共的且可信任的根证书颁发机构。阅读下面的 <strong>Plug-in Certs</strong> 章节或者参考<a href=/v1.14/zh/docs/ops/deployment/deployment-models/#identity-and-trust-models>身份和信任模型</a>了解更多细节。</p><h3 id=证书插件>证书插件：</h3><p>您可以通过比较每个群集中的根证书的方式来确认受信配置是否正确：</p><pre><code class=language