istio/istio/issues/17759>Issue 17759</a>）</li></ul><h2 id=minor-enhancements>小的增强</h2><ul><li><strong>添加</strong> 支持 Citadel 定期检查根证书的剩余寿命并轮换即将到期的根证书。（<a href=https://github.com/istio/istio/issues/17059>Issue 17059</a>）</li><li><strong>添加</strong> 为 Pilot 添加布尔型环境变量 <code>PILOT_BLOCK_HTTP_ON_443</code>。如果启用，此标志将阻止 HTTP 服务在端口 443 上运行，以防止与外部 HTTP 服务发生冲突�